facebook-qa.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van facebook-qa.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina te zijn die gebruikmaakt van Google's Blogger-infrastructuur. De zichtbare pagina is een zeer minimale blog met de titel "Facebook", geen gepubliceerde berichten en een eenvoudige standaard Blogger-indeling met een sectie "About Me" en standaard Blogger-navigatie-elementen.
Op basis van de subdomeinnaam kan de pagina zijn aangemaakt om te verwijzen naar of te lijken op Facebook-branding in plaats van te functioneren als een onafhankelijke contentsite. Het lijkt niet te functioneren als een volledig sociaal platform of zakelijke website; in plaats daarvan oogt het als een schaarse gehoste blogpagina op een gedeelde blogdienst die wordt beheerd via Google's hostingomgeving.
Veiligheidsbeoordeling voor facebook-qa.blogspot.com
Scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. De URL werd gemarkeerd door 17 van de 91 beveiligingsengines, waarbij veel van die detecties deze classificeerden als phishing of anderszins kwaadaardig. Daarnaast lijkt de domeinnaam sterk op het Facebook-merk en kan deze bedoeld zijn om verwant te lijken aan die dienst, wat een veelvoorkomend waarschuwingssignaal is voor pagina's voor het verzamelen van inloggegevens of imitatiepagina's.
Tegelijkertijd waren sommige ondersteunende controles gemengd in plaats van uniform negatief. Een malwarescan rapporteerde geen gemarkeerde bestanden, en grote op content gerichte dreigingsdatabases die in de scan zijn vermeld, waren schoon op het moment van controle. Het IP-adres van het domein stond echter op één mail-reputatieblocklist, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. De pagina zelf is ongebruikelijk schaars, heeft een trustscore met hoog risico in de verstrekte scancontext en vertoont niet de kenmerken van een gevestigde legitieme Facebook-eigendom.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site wordt aangeboden via een geldig SSL/TLS-certificaat dat is uitgegeven via Google's certificaatinfrastructuur, en wordt gehost op Google LLC met gebruik van de GSE-webserveromgeving. De nameservers verwijzen ook naar Google's DNS-infrastructuur, wat consistent is met een door Blogger gehost subdomein. DNSSEC lijkt niet ondertekend te zijn.
Vanuit infrastructuurperspectief ziet de hostingopzet er standaard uit voor Blogspot-pagina's en niet op zichzelf inherent verdacht. De belangrijkste technische zorg is niet het certificaat of de hosting, maar de combinatie van een naar een merk verwijzend subdomein, minimale inhoud en substantiële phishingdetecties door meerdere engines op het moment van de scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?