facebook-reward.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van facebook-reward.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina op Google's Blogger-platform te zijn, en niet een officiële zelfstandige website. De subdomeinnaam bevat het woord "facebook" naast "reward", wat erop wijst dat deze mogelijk bedoeld was om te verwijzen naar het Facebook-merk of een promotie met beloningsthema. Op het moment van deze scan was de zichtbare pagina-inhoud minimaal en werd een eenvoudige melding "There's nothing here" met Blogger-branding weergegeven.
Op basis van de domeinstructuur, hostinggegevens en paginametadata lijkt de pagina geen officiële eigendom van Facebook te vertegenwoordigen. In plaats daarvan lijkt het een door een gebruiker aangemaakt subdomein onder blogspot.com te zijn, beheerd via de publicatie-infrastructuur van Blogger. De beschikbare classificatiegegevens koppelen het aan phishinggerelateerde categorieën in plaats van aan een legitieme aanwezigheid op sociale media.
Veiligheidsbeoordeling voor facebook-reward.blogspot.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast meldde een malwarescan een verdacht resultaat en markeerde één scriptresource plus verschillende pagina-URL's met een generiek malicious-object-label. Hoewel generieke heuristische bevindingen op pagina's met sjablonen soms ruis kunnen geven, is de bredere consensus van meerdere engines hier een sterkere reden tot zorg.
De domeinnaam lijkt sterk op het Facebook-merk terwijl een niet-gerelateerd Blogspot-subdomein wordt gebruikt, wat kan wijzen op een look-alike-opzet die bedoeld is om te profiteren van het vertrouwen van gebruikers in dat merk. De huidige screenshot toont een feitelijk lege Blogger-pagina, maar dat neemt de zorg niet weg omdat phishingpagina's tijdelijk kunnen zijn, verwijderd kunnen worden of selectief kunnen worden getoond. Controles in blacklist-stijl gaven gemengde resultaten: de hier getoonde grote databases voor kwaadaardige content detecteerden op het moment van deze scan geen bedreigingen, maar het IP-adres van het domein stond vermeld op één mail-reputation-blocklist en ook één aanvullende blacklistbron toonde een vermelding.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven via Google's infrastructuur, en deze resolveert naar een door Google gehost IP-adres met gebruik van de GSE-webserveromgeving. Nameservers verwijzen naar Google, wat consistent is met door Blogger gehoste content. De certificaatstatus lijkt geldig op het moment van de scan, wat helpt om versleuteld transport te bevestigen, maar op zichzelf geen legitimiteit aangeeft.
DNSSEC lijkt niet ondertekend te zijn. Het domein maakt deel uit van het al lang bestaande blogspot.com-ecosysteem, dus de getoonde leeftijd weerspiegelt het bovenliggende platform en niet noodzakelijk de leeftijd of betrouwbaarheid van de inhoud van dit specifieke subdomein. De belangrijkste technische zorg is niet de hostingstack zelf, maar de combinatie van phishinggerelateerde detecties, verdachte scanresultaten en naamgeving op een gratis gehost subdomein die naar een merk verwijst.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?