facebook-q.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van facebook-q.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina te zijn die de titel "FaceBook" gebruikt op Google's Blogger-infrastructuur. Op basis van de screenshot presenteert het zich als een zeer minimale blogpagina zonder zichtbare berichten, met een volgerswidget en een eenvoudige profielsectie in plaats van een volwaardige sociaalnetwerkdienst. De naamgeving van het subdomein suggereert dat het mogelijk probeert te verwijzen naar of te lijken op het bekende merk Facebook, terwijl het opereert onder een gratis blogplatform.
Veiligheidsbeoordeling voor facebook-q.blogspot.com
Meerdere webclassificatieproviders categoriseren deze pagina als phishing- of fraudegerelateerd, en 20 van de 91 beveiligingsengines markeerden deze ten tijde van deze scan. De domeinnaam lijkt sterk op het merk Facebook, terwijl de zichtbare inhoud van de pagina schaars is en niet consistent lijkt met een officiële eigendom van Facebook. Die combinatie kan wijzen op een look-alikepagina die bedoeld is om bezoekers te misleiden.
De resultaten van blacklists en dreigingsdatabases waren gemengd ten tijde van deze scan. Grote databases voor kwaadaardige inhoud die hier worden getoond, meldden geen actieve vermeldingen, maar het IP-adres van het domein stond op één mail-reputation blocklist, en één aanvullende blacklistbron gaf een generieke vermelding van een kwaadaardig object terug. De malwarescan identificeerde geen gemarkeerde bestanden, maar de generieke objectlabels daarvan zijn signalen met lagere betrouwbaarheid dan de bredere phishingconsensus.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via een geldig SSL/TLS-certificaat dat is uitgegeven via Google's infrastructuur, gehost op Google LLC met de GSE-webserver en Google-nameservers. Dat wijst erop dat de pagina draait op een gangbaar gehost blogplatform in plaats van op een zelfstandige server. De certificaatstatus lijkt geldig ten tijde van deze scan, hoewel het exact onderhandelde protocol niet werd verstrekt.
DNSSEC lijkt niet ondertekend te zijn. Het domein zelf is zeer oud omdat het een subpagina is op het al lang bestaande platform blogspot.com, dus het ouderdomssignaal verlaagt het risico voor dit specifieke subdomein niet op betekenisvolle wijze. Er was ook een treffer op een DNS-gebaseerde mail-reputation blocklist voor het IP, wat een gering waarschuwingssignaal is maar op zichzelf geen bewijs van schadelijke website-inhoud.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?