facebook-com.gitbook.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van facebook-com.gitbook.io
Deze URL lijkt een door GitBook gehoste pagina te zijn die is gepubliceerd onder het subdomein facebook-com.gitbook.io. GitBook wordt vaak gebruikt voor documentatie, kennisbanken en lichte webpublicatie, en de zichtbare pagina-indeling komt overeen met een standaard GitBook-documentatiesjabloon in plaats van een volledig zelfstandige website. De paginatitel en branding die in de screenshot worden getoond verwijzen naar "Facebook.com", wat erop wijst dat de inhoud zich mogelijk probeert voor te doen als gerelateerd aan Facebook terwijl deze in werkelijkheid wordt gehost op GitBook-infrastructuur.
Op basis van de screenshot is de pagina zelf minimaal en grotendeels leeg, met een kop "Initial page", een zoekvak en standaard GitBook-interface-elementen. Er is hier geen duidelijk bewijs van een legitieme zakelijke Facebook-eigendom, en het gebruik van een publicatiesubdomein van een derde partij met een merkachtige naam kan wijzen op een onofficiële pagina of een look-alike-opzet in plaats van een geautoriseerde dienst die eigendom is van Facebook.
Veiligheidsbeoordeling voor facebook-com.gitbook.io
Meerdere onafhankelijke beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg over deze URL. Deze werd gemarkeerd door 14 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden deze als phishing- of fraude-gerelateerd. Daarnaast vermeldde één op phishing gerichte dreigingsdatabase het domein, wat een sterker waarschuwingssignaal is dan een generieke heuristische overeenkomst. De domeinnaam lijkt ook sterk op het Facebook-merk terwijl deze wordt gehost op een GitBook-subdomein, wat kan wijzen op een look-alike-pagina die bedoeld is om te profiteren van het vertrouwen van gebruikers in dat merk.
De malwarescan meldde geen bevestigde schadelijke bestanden, maar kende wel een generiek verdacht label toe aan het domein en verschillende interne links. Zo'n heuristische bevinding op zichzelf zou een lage betrouwbaarheid hebben, maar wordt hier vergezeld door bredere phishing-gerelateerde detecties uit meerdere bronnen. Er is ook een op DNS gebaseerde mailreputatie-blocklistvermelding op het IP, hoewel dat signaal zwakker is en op zichzelf geen schadelijke website-inhoud bewijst.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en de waargenomen hostingstack lijkt te steunen op Cloudflare-infrastructuur. Het opgeloste IP-adres is 104.18.40.47, de webserver wordt gerapporteerd als Cloudflare, en de nameservers bevinden zich ook bij Cloudflare. Deze opzet komt vaak voor bij zowel legitieme als misbruikmakende sites, en moet daarom op zichzelf niet als een vertrouwenssignaal worden beschouwd.
Het domeinrecord wijst op een oudere registratiedatum, maar omdat dit een GitBook-subdomein is, weerspiegelt de leeftijd van het hoofddomein niet noodzakelijk de leeftijd of legitimiteit van de specifiek gehoste pagina. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Er zijn geen bevestigde schadelijke bestanden vastgesteld in de paginascan, hoewel de bredere reputatiegegevens en phishingclassificaties de voornaamste technische zorg blijven.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?