facebook-login-pages.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van facebook-login-pages.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina te zijn die gebruikmaakt van Google's Blogger-infrastructuur. De subdomeinnaam bevat de frase "facebook-login-pages", terwijl de zichtbare paginatitel "Facebook" is, wat erop wijst dat de pagina mogelijk is gemaakt om gebruikers aan te trekken die op zoek zijn naar Facebook-gerelateerde logininhoud. De screenshot die ten tijde van deze scan werd getoond, laat echter een generieke blogsjabloon zien met op entertainment gerichte secties zoals events, artists, gallery en blog content, in plaats van een werkende social-media-inlogpagina.
Op basis van het hostingpatroon wordt de pagina waarschijnlijk beheerd door een individuele Blogger-accounthouder en niet door het Facebook-platform zelf. De mismatch tussen de subdomeinnaam, de paginatitel en de zichtbare inhoud kan wijzen op hergebruikte, misleidende of inhoud van lage kwaliteit. Meerdere webclassificatiebronnen categoriseren het domein als phishing- of fraude-gerelateerd, wat opmerkelijk is gezien het gebruik van een bekende merknaam in het subdomein.
Veiligheidsbeoordeling voor facebook-login-pages.blogspot.com
Scanresultaten wijzen op substantiële risicosignalen ten tijde van deze scan. Het domein werd gemarkeerd door 20 van de 91 security-engines, en meerdere webclassificatieproviders categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast verwijst de subdomeinnaam nauw naar het Facebook-merk terwijl deze wordt gehost op een blogplatform van een derde partij, wat mogelijk meer in lijn is met een look-alike- of impersonationpatroon dan met een officiële loginvoorziening.
De malwarescan identificeerde geen schadelijke bestanden op de pagina zelf, en grote op content gerichte dreigingsdatabases die in de scan zijn vermeld, waren schoon op het gecontroleerde moment. Die schonere signalen worden hier echter overtroffen door de brede phishingconsensus over meerdere engines. Het IP-adres van het domein stond ook vermeld op één mail-reputation-blocklist, wat op zichzelf een zwakker signaal is maar toch een kleine mate van voorzichtigheid toevoegt.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven via Google's certificaatinfrastructuur, en wordt gehost op Google LLC met gebruik van de GSE-webserveromgeving die met Blogger is geassocieerd. De nameservers verwijzen ook naar Google's DNS-infrastructuur. DNSSEC lijkt niet ondertekend te zijn.
Vanuit infrastructuurperspectief is dit een legitieme gehoste blogopzet en geen standalone server. Dat gezegd hebbende, verifiëren gerenommeerde hosting en geldige TLS op zichzelf niet de betrouwbaarheid van pagina-inhoud. De belangrijkste technische zorg hier is niet een servermisconfiguratie, maar de sterke phishing-gerelateerde reputatiesignalen die ten tijde van de scan met dit specifieke subdomein waren geassocieerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?