facebook-seks-39.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Gedetailleerde link-, domein- en iframe-URL's van deze site worden hier niet getoond - sommige tekenreeksen bevatten inhoud die niet geschikt is voor weergave aan een algemeen publiek. De aantallen hierboven weerspiegelen de volledige scan.
Beschrijving van facebook-seks-39.blogspot.com
Deze URL is een subdomein op het Blogspot/Blogger-publicatieplatform dat door Google wordt beheerd. Op basis van de paginatitel en de screenshot is het specifieke blog op facebook-seks-39.blogspot.com niet langer actief en toont het momenteel een standaardmelding van Blogger waarin staat dat het blog is verwijderd en dat het adres niet beschikbaar is voor nieuwe blogs.
De naam van het subdomein combineert het woord "facebook" met een term met een volwassenenthema, wat mogelijk bedoeld was om verkeer aan te trekken of een herkenbare merkterm na te bootsen. De livepagina die in deze scan wordt getoond, bevat echter geen actieve bloginhoud, producten, inlogformulieren of downloadbare bestanden; het lijkt een verwijderde gehoste pagina binnen Google's bloginfrastructuur te zijn.
Veiligheidsbeoordeling voor facebook-seks-39.blogspot.com
Op het moment van deze scan werd de URL door 9 van de 91 beveiligingsengines gemarkeerd, waarbij verschillende deze classificeerden als phishing of anderszins kwaadaardig. Dat is een betekenisvol negatief signaal, ook al toont de huidige pagina alleen een melding van een verwijderd blog. Het kan erop wijzen dat dit adres eerder is gebruikt voor misbruikende inhoud, het verzamelen van inloggegevens of misleidende activiteit vóór verwijdering. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, hoewel dat signaal zwakker is en op zichzelf geen schadelijke website-inhoud vaststelt.
Andere controles gaven een gemengder beeld. De malwarescan heeft geen gemarkeerde bestanden gedetecteerd, en de hier getoonde controles van grote dreigingsdatabases meldden op het moment van deze scan geen actieve vermeldingen. De screenshot suggereert ook dat de schadelijke inhoud, indien aanwezig, niet langer live is en dat toegang nu uitkomt op een standaard verwijderingspagina van het platform.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren, met name omdat meerdere beveiligingsengines de URL hebben gemarkeerd ondanks de huidige inactieve status.
Technische beschrijving
De pagina wordt aangeboden via een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services en wordt gehost op infrastructuur van Google LLC met gebruik van de GSE-webserver. Het opgeloste IP-adres wordt geografisch gelokaliseerd in Amsterdam, Nederland, en de nameservers worden door Google beheerd, wat consistent is met door Blogger gehoste inhoud. Het onderliggende domein blogspot.com bestaat al lang, maar die leeftijd weerspiegelt het platformdomein en niet de betrouwbaarheid van dit individuele subdomein.
DNSSEC lijkt in de verstrekte gegevens niet ondertekend te zijn. Er zijn in de scanresultaten geen kwaadaardige bestanden of iframes geïdentificeerd, en het gedrag van de huidige pagina lijkt beperkt tot een standaardverwijderingsmelding van Blogger in plaats van actief gescript misbruik.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?