creditosgratisparafacebook.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van creditosgratisparafacebook.blogspot.com
Dit domein is een door Blogspot gehoste pagina met een Spaanstalige naam die ruwweg vertaalt naar "gratis credits voor Facebook." De paginatitel die in de scan wordt getoond is "Facebook", wat erop wijst dat de site mogelijk probeert zich te associëren met het merk Facebook of gebruikers aan te trekken die op zoek zijn naar Facebook-gerelateerde aanbiedingen, beloningen of accountvoordelen.
Op basis van de screenshot lijkt de pagina momenteel grotendeels leeg en wordt een bericht weergegeven dat aangeeft dat er geen berichten zijn gevonden. De site gebruikt Blogger-infrastructuur en -opmaak, wat betekent dat de inhoud waarschijnlijk wordt beheerd door een individuele Blogspot-gebruiker en niet door Facebook zelf. De combinatie van een Facebook-achtige titel en een Blogspot-subdomein van een derde partij kan relevant zijn bij het beoordelen van de authenticiteit.
De site lijkt in de huidige zichtbare staat niet te functioneren als een bedrijf, winkel of volledig informatieportaal. In plaats daarvan oogt het als een minimale of inactieve blogpagina die wordt gehost op Google's Blogger-platform.
Veiligheidsbeoordeling voor creditosgratisparafacebook.blogspot.com
Meerdere beveiligingsengines markeerden deze URL op het moment van de scan, met 12 van de 91 detecties en waarbij de meeste van die labels wezen op phishinggerelateerde zorgen. Daarnaast verwijzen zowel de domeinnaam als de paginatitel naar Facebook, terwijl de site wordt gehost op een Blogspot-subdomein in plaats van op een officieel domein dat eigendom is van Facebook, wat kan wijzen op een poging om op een bekend merk te lijken of daarvan gebruik te maken. Dat soort mismatch kan het risico op imitatie- of credential-harvestinggedrag vergroten, zelfs wanneer de zichtbare pagina-inhoud beperkt is.
De malwarescan heeft geen schadelijke bestanden geïdentificeerd en verschillende grote controles van dreigingsdatabases waren schoon op het moment van deze scan. Het IP-adres van het domein stond echter op één mail-reputatieblocklist, wat een zwakker signaal is dan directe phishing- of malwaredetecties, maar nog steeds het vermelden waard is. De screenshot toont ook een bijna lege pagina, wat geen geruststellend bewijs levert van een legitieme dienst en kan wijzen op verwijderde, inactieve of selectief aangeboden inhoud.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt gehost op Google-infrastructuur en verwijst naar een IP-adres dat eigendom is van Google, waarbij de GSE-webserver en een geldig TLS-certificaat worden gebruikt dat is uitgegeven via Google's certificaatecosysteem. Het certificaat was geldig op het moment van de scan, wat aangeeft dat versleuteld transport beschikbaar was, hoewel HTTPS op zichzelf de betrouwbaarheid van de pagina-inhoud niet verifieert.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. Het domein is erg oud omdat het deel uitmaakt van het al lang bestaande platform blogspot.com, maar die leeftijd weerspiegelt eerder het moederplatform dan de betrouwbaarheid van deze specifieke subpagina. Er zijn geen schadelijke bestanden of gemarkeerde externe links geïdentificeerd in de paginascan, hoewel de phishinggerelateerde detecties door engines de belangrijkere technische zorg blijven.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?