facebologin.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van facebologin.blogspot.com
Dit domein is een door Blogspot gehoste pagina die via Google's Blogger-platform lijkt te zijn gepubliceerd, in plaats van een zelfstandige website met een eigen onafhankelijke merkidentiteit. De subdomeinnaam "facebologin" en de paginatitel "Facebook" suggereren dat de pagina probeert te verwijzen naar of te lijken op Facebook-gerelateerde logininhoud, terwijl de zichtbare pagina zelf summier en onvolledig lijkt.
Op basis van de screenshot toont de pagina een eenvoudige profielachtige lay-out met minimale inhoud, een interface-element in het Spaans en Blogger-branding in de voettekst. Er is geen duidelijk bewijs van een officiële beheerder, bedrijfsinformatie of legitiem organisatorisch eigenaarschap dat op de pagina zelf wordt gepresenteerd. Omdat de pagina wordt gehost als een door een gebruiker aangemaakt Blogspot-subdomein, kan de inhoud zijn gemaakt door een individuele uitgever in plaats van door het merk waarnaar in de titel wordt verwezen.
Veiligheidsbeoordeling voor facebologin.blogspot.com
Deze pagina roept op basis van de beschikbare scangegevens aanzienlijke zorgen op. Op het moment van deze scan werd zij door 14 van de 91 beveiligingsengines gemarkeerd, waarbij de detecties haar grotendeels als phishing classificeerden. Daarnaast lijkt de domeinnaam sterk op een pagina met Facebook-login-thema, terwijl zij wordt gehost op een blogplatform van een derde partij in plaats van op een officieel domein dat eigendom is van Facebook, wat kan wijzen op een poging om een bekende dienst na te bootsen.
Hoewel de scan van malwarebestanden geen schadelijke bestanden heeft geïdentificeerd en verschillende grote dreigingsdatabases op het moment van deze scan schoon waren, wegen die signalen niet op tegen de bredere phishinggerelateerde detecties en de presentatie van de pagina die op imitatie lijkt. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar nog steeds het vermelden waard is als een kleine waarschuwing.
De zeer lage vertrouwensscore, het ontbreken van betekenisvolle site-inhoud, de afwezigheid van een duidelijk legitieme beheerder en de herhaalde phishingclassificaties wijzen samen op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en wordt gehost op Google-infrastructuur met gebruik van de GSE/Blogger-omgeving. De nameservers verwijzen ook naar Google, wat consistent is met op Blogspot gehoste inhoud. Een geldig certificaat duidt op versleuteld transport, maar bevestigt op zichzelf geen legitimiteit.
DNSSEC lijkt niet ondertekend te zijn. Het domein is op platformniveau oud omdat het onder blogspot.com valt, dus het leeftijdssignaal is niet bijzonder betekenisvol voor het beoordelen van de betrouwbaarheid van deze specifieke subpagina. De belangrijkste technische zorg hier is niet de serverconfiguratie, maar de kennelijke mismatch tussen de branding met Facebook-thema en de niet-officiële Blogspot-hostingcontext.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?