facebook-system.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van facebook-system.blogspot.com
facebook-system.blogspot.com lijkt een door Blogspot gehoste pagina te zijn met de titel "Facebook" en een zeer minimale blogachtige lay-out. Op basis van de screenshot en de URL-structuur lijkt het om een Blogger-site met één bericht te gaan die is gemaakt om op Facebook te lijken of ernaar te verwijzen, in plaats van een officieel bedrijfseigendom te zijn. De zichtbare inhoud is beperkt, met één kort Franstalig bericht ("Bienvenu") en een profiellabel "facebook", wat de pagina de indruk kan geven dat zij verbonden is met het bekende socialemediamerk.
De site wordt gehost op Google's Blogger-infrastructuur en niet binnen Facebook's officiële domeinruimte. Hoewel Blogspot een legitiem publicatieplatform is, kunnen subdomeinen op dergelijke platforms door derden worden aangemaakt, dus de aanwezigheid van de naam Facebook in het subdomein wijst op zichzelf niet op officieel eigendom. Op basis van het domeinnaampatroon en de presentatie van de pagina lijkt deze pagina een onofficiële blog of look-alikepagina te zijn in plaats van een normale socialenetwerkdienst.
Veiligheidsbeoordeling voor facebook-system.blogspot.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij veel van die detecties deze classificeerden als phishing of anderszins kwaadaardig. Daarnaast lijkt het domein sterk op de naam van een groot socialemediamerk terwijl het wordt gehost op een blogplatform van een derde partij, wat kan wijzen op een look-alike-opzet die bedoeld is om verwarring over affiliatie te creëren.
Andere signalen zijn gemengd, maar wegen niet op tegen de phishingzorgen. De malwarescan identificeerde geen gemarkeerde bestanden, en grote blacklistdatabases voor kwaadaardige inhoud werden op het moment van deze scan als schoon gerapporteerd. Het IP-adres van het domein staat echter vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is maar nog steeds het vermelden waard. De combinatie van brede phishingdetecties door meerdere engines, misleidende branding-signalen en een zeer lage gepubliceerde vertrouwensscore duidt op voorzichtigheid.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven via door Google beheerde infrastructuur, en lijkt te worden gehost door Google LLC met de GSE-webserver die met Blogger-diensten wordt geassocieerd. De nameservers verwijzen ook naar Google, wat consistent is met een via Blogspot gehost eigendom. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit beveiligingsperspectief is de belangrijkste zorg niet de hostingstack zelf, maar het kennelijke gebruik door de pagina van een merkachtige naam op een subdomein van een derde partij. Het domein is op platformniveau zeer oud, maar omdat dit een Blogspot-subdomein is, zijn leeftijd en registrar-gegevens minder betekenisvol als vertrouwensindicatoren voor de specifieke paginainhoud dan zij zouden zijn voor een onafhankelijk geregistreerde website.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?