facebook-calls.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van facebook-calls.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina te zijn die de naam "facebook-calls" gebruikt en een zeer minimale blogachtige lay-out presenteert. De screenshot toont een pagina met een donker thema, met de titel "FACEBOOK" en één gedateerd bericht met het label "facebookcalls", wat erop wijst dat deze mogelijk is gemaakt om te verwijzen naar of Facebook-gerelateerde inhoud na te bootsen, in plaats van te functioneren als een onafhankelijke dienst met duidelijke branding of openbaarmaking van eigenaarschap.
Op basis van de structuur van de hostnaam wordt de pagina gehost op Google's Blogger-platform in plaats van op een zelfstandige bedrijfswebsite. De pagina verwijst in de links ook naar verschillende Facebook-gerelateerde en Microsoft-gerelateerde domeinen, maar in de aangeleverde momentopname is geen zichtbare aanwijzing dat deze officieel wordt beheerd door Meta of een andere erkende organisatie. De algehele presentatie oogt summier en mist de gebruikelijke vertrouwenssignalen die doorgaans te zien zijn op gevestigde officiële servicepagina's.
Veiligheidsbeoordeling voor facebook-calls.blogspot.com
Scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij meerdere detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast lijken de paginanaam en de zichtbare branding sterk op Facebook, terwijl de site wordt gehost op een Blogspot-subdomein van een derde partij in plaats van op een officieel domein dat eigendom is van Facebook, wat kan wijzen op een look-alike-opzet die bedoeld is om voordeel te halen uit merkherkenning.
De scan van malwarebestanden identificeerde geen gemarkeerde bestanden, en de belangrijke op inhoud gerichte dreigingsdatabases die in de scan zijn vermeld, waren op het moment van beoordeling schoon. Het IP-adres van het domein stond echter op één mail-reputatieblocklist, wat op zichzelf een zwakker signaal is maar toch het vermelden waard is. In dit geval komt de sterkere zorg voort uit de phishingconsensus van meerdere engines en de kennelijke imitatie door de pagina van een bekend merk op een niet-gerelateerd subdomein.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt gehost op Google-infrastructuur en verwijst naar een IP-adres dat is gekoppeld aan Google LLC in de Verenigde Staten. De site gebruikt een geldig TLS-certificaat uitgegeven door Google Trust Services, en de webserver wordt geïdentificeerd als GSE, wat overeenkomt met door Blogger gehoste inhoud. Het domein gebruikt Google-nameservers en het bovenliggende domein blogspot.com heeft al lang bestaande infrastructuur, hoewel de specifieke pagina zelf geen sterke transparantie over eigenaarschap lijkt te bieden.
DNSSEC wordt gerapporteerd als unsigned. Hoewel dat voor veel sites niet ongebruikelijk is, betekent het dat DNS-antwoorden geen DNSSEC-validatiebescherming lijken te hebben. Er werden geen kwaadaardige bestanden gedetecteerd in de aangeleverde bestandsscan, maar de bredere beveiligingszorg lijkt voort te komen uit phishinggerelateerde reputatiesignalen en het brandingpatroon van de pagina, en niet uitsluitend uit indicatoren voor het hosten van exploits.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?