facebook-eu.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van facebook-eu.blogspot.com
Dit domein lijkt een door Blogspot gehoste blogpagina te zijn met de titel "Facebook" en de subdomeinnaam "facebook-eu." Op basis van de screenshot is het een zeer minimale blog met één zichtbaar bericht uit 2011 en beperkte originele inhoud. De pagina-indeling en de genoemde infrastructuur wijzen erop dat deze wordt gehost op Google's Blogger-platform in plaats van een zelfstandige website te zijn die op een eigen onafhankelijk domein wordt beheerd.
De naamgeving lijkt sterk op het bekende Facebook-merk, terwijl een blogsubdomein van een derde partij wordt gebruikt. Dat bewijst op zichzelf geen kwaadwillende intentie, maar het kan verwarring scheppen over de vraag of de pagina officieel verbonden is met het socialemediabedrijf. De zichtbare inhoud lijkt schaars en informeel, zonder duidelijke identiteit van de beheerder, bedrijfsgegevens of tekenen van een officiële bedrijfsaanwezigheid.
Veiligheidsbeoordeling voor facebook-eu.blogspot.com
Meerdere beveiligingsengines markeerden deze URL op het moment van de scan, met 17 van de 91 detecties en waarbij de meeste van die labels phishing of ander kwaadaardig gedrag aangaven. Daarnaast lijkt de domeinnaam sterk op het Facebook-merk terwijl deze wordt gehost op een Blogspot-subdomein, wat kan wijzen op een look-alikepagina die bedoeld is om voordeel te halen uit merkherkenning. Hoewel de scan van malwarebestanden geen gemarkeerde bestanden heeft vastgesteld, weegt dat resultaat niet op tegen de bredere multi-engineconsensus over phishing voor de URL zelf.
Blacklistgegevens waren gemengd op het moment van de scan. Grote op inhoud gerichte dreigingsdatabases in de verstrekte resultaten meldden geen vermeldingen, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is en op zichzelf geen schadelijke website-inhoud vaststelt. Toch zijn de combinatie van sterke multi-enginedetecties voor phishing, het op een merk lijkende subdomein en het ontbreken van een duidelijke legitieme site-identiteit betekenisvolle waarschuwingsindicatoren.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden vanaf Google-infrastructuur met een geldig TLS-certificaat uitgegeven door Google Trust Services en gehost op een IP dat is gekoppeld aan Google LLC. De webserver wordt geïdentificeerd als GSE, wat overeenkomt met door Blogger gehoste pagina's. Nameservers verwijzen ook naar Google's DNS-infrastructuur. DNSSEC lijkt op het moment van de scan niet ondertekend te zijn.
Vanuit technisch oogpunt lijkt de hostingomgeving zelf gangbaar en professioneel beheerd, maar de reputatie van het platform moet niet worden verward met vertrouwen in de specifieke subpagina. Er zijn geen kwaadaardige bestanden gemarkeerd in de verstrekte bestandsscan, maar de detecties op URL-niveau en de merkachtige naamgeving blijven hier de belangrijkere beveiligingszorgen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?