facebook-mx.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van facebook-mx.blogspot.com
Deze URL lijkt een door Blogspot gehoste pagina te zijn die gebruikmaakt van Google's Blogger-platform. De paginatitel is "Facebook" en de zichtbare inhoud toont een sobere Spaanstalige blogindeling zonder gepubliceerde berichten, een volgerswidget en een Blogger-profielsectie. Op basis van de screenshot en metadata lijkt deze niet te functioneren als een officiële socialemediadienst, maar eerder als een door een gebruiker aangemaakte pagina die wordt gehost binnen de subdomeinstructuur van blogspot.com.
De naamgeving "facebook-mx" kan erop wijzen dat wordt geprobeerd te verwijzen naar Facebook en een op Mexico gericht publiek, maar de zichtbare pagina zelf lijkt grotendeels leeg en gebruikt een generiek Blogger-thema. Omdat dit een subdomein is op een groot blogplatform, wordt de onderliggende infrastructuur beheerd door Google, terwijl de inhoud van de pagina onder controle lijkt te staan van een individueel Blogger-account en niet van het merk Facebook.
Veiligheidsbeoordeling voor facebook-mx.blogspot.com
Deze pagina roept op basis van de beschikbare scangegevens aanzienlijke zorgen op. Op het moment van deze scan markeerden 16 van de 91 beveiligingsengines de URL, waarbij de meeste detecties deze omschreven als phishing of anderszins verdacht. De domeinnaam lijkt ook sterk op het merk Facebook terwijl deze wordt gehost op een blogplatform van een derde partij, wat kan wijzen op een look-alikepagina die bedoeld is om te profiteren van merkherkenning in plaats van een officiële aanwezigheid te zijn.
De screenshot toont een minimale Blogger-pagina zonder berichten en met weinig legitieme inhoud, wat geen sterk bewijs levert voor een echte dienst of organisatie. Hoewel de malwarescan geen gemarkeerde bestanden heeft vastgesteld, werd één verwezen domeinelement in verband gebracht met een generieke heuristiek voor verdachte objecten, en het IP-adres van het domein staat vermeld op één blocklist voor mailreputatie. Belangrijker nog, de sterkere inhoudsgerichte signalen zijn gemengd: verschillende beveiligingsengines markeerden de pagina, terwijl grote dreigingsdatabases die in de scan worden vermeld op het moment van beoordeling verder schoon waren.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt gehost op Google-infrastructuur en verwijst naar een IP-adres in Mountain View, Verenigde Staten, waarbij de webserver is geïdentificeerd als GSE. De site gebruikt een geldig TLS-certificaat uitgegeven door Google Trust Services, met als vervaldatum 2026-09-14. De nameservers zijn Google's standaard gezaghebbende servers, wat consistent is met door Blogspot gehoste inhoud.
Vanuit het perspectief van de beveiligingsconfiguratie lijkt het certificaat geldig, maar DNSSEC is niet ingeschakeld voor dit domein. De hostingomgeving zelf lijkt legitiem, maar dat bevestigt niet de betrouwbaarheid van de pagina-inhoud, omdat Blogspot-subdomeinen door derden kunnen worden aangemaakt. De voornaamste zorg lijkt hier voort te komen uit reputatie-indicatoren en indicatoren in de stijl van imitatie, en niet uit een verkeerde serverconfiguratie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?