facebook-account-manager.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van facebook-account-manager.blogspot.com
Deze URL lijkt een door Blogspot gehoste pagina te zijn die gebruikmaakt van Google's Blogger-infrastructuur. De subdomeinnaam, "facebook-account-manager", suggereert een poging om te verwijzen naar Facebook-accountbeheer of -ondersteuning, maar de zichtbare pagina-inhoud toont geen werkende accountbeheerservice. In plaats daarvan laat de screenshot een sobere blogachtige pagina zien met de titel "facebook", zonder berichten en met slechts minimale profielinformatie.
Op basis van de domeinstructuur en de presentatie van de pagina lijkt dit geen officieel eigendom van Facebook te zijn. Het lijkt een door een gebruiker aangemaakte pagina te zijn die wordt gehost op een gratis blogplatform, in plaats van een zelfstandige bedrijfswebsite. De combinatie van een bekende merknaam in het subdomein en het ontbreken van inhoud van betekenis kan erop wijzen dat de pagina is gemaakt voor misleidende branding, gebruik als placeholder of andere niet-officiële doeleinden.
Veiligheidsbeoordeling voor facebook-account-manager.blogspot.com
De scanresultaten wijzen op opmerkelijke risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 20 van de 91 beveiligingsengines, waarbij veel het classificeerden als phishing of kwaadaardig. Daarnaast lijkt de domeinnaam sterk op een Facebook-gerelateerde accountbeheerpagina, ook al wordt deze gehost op een Blogspot-subdomein in plaats van op een officieel Facebook-domein, waardoor deze voor nietsvermoedende bezoekers mogelijk betrouwbaarder lijkt.
Blacklist- en reputatiegegevens waren gemengd in plaats van volledig schoon. Grote op content gerichte dreigingsdatabases in de aangeleverde scan waren grotendeels schoon, maar het IP-adres van het domein stond vermeld op één mail-reputatieblocklist, en één aanvullende blacklistvermelding verwees naar een generieke classificatie van kwaadaardige objecten. Hoewel een op DNS gebaseerde mail-reputatievermelding op zichzelf geen sterk bewijs is van schadelijke webinhoud, voegt deze wel een klein waarschuwingssignaal toe naast de veel sterkere phishingdetecties door meerdere engines.
De pagina zelf lijkt summier en niet in overeenstemming met een legitiem accountbeheerportaal, met geen echte berichten, geen zichtbare serviceworkflow en geen duidelijke identiteit van de beheerder behalve een profiel met "Unknown". Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig certificaat dat is uitgegeven via Google's infrastructuur, en lijkt te worden gehost door Google LLC met gebruik van de GSE-webserveromgeving. De nameservers verwijzen ook naar Google's DNS-infrastructuur, wat consistent is met een door Blogger gehoste pagina. De beschikbaarheid van SSL wijst op versleuteld transport, maar valideert op zichzelf niet de legitimiteit van het doel of de branding van de pagina.
DNSSEC lijkt in de aangeleverde gegevens niet ondertekend te zijn. Het onderliggende blogspot.com-platform bestaat al lang, maar die leeftijd weerspiegelt het moederplatform en niet de betrouwbaarheid van deze specifieke subpagina. Vanuit technisch oogpunt is de belangrijkste zorg niet de transportbeveiliging, maar de mismatch tussen de Facebook-gerelateerde naamgeving en de niet-officiële Blogspot-hosting, in combinatie met de sterke phishingdetecties die door meerdere beveiligingsengines zijn gemeld.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?