facebook-vn.blogspot.com
Categorie: Personal Sites, Blogs, Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van facebook-vn.blogspot.com
Deze URL lijkt een door Blogspot gehoste pagina te zijn die het subdomein facebook-vn.blogspot.com gebruikt. Op basis van de paginatitel, zichtbare branding en de screenshot presenteert zij zich met het woord “FACEBOOK” prominent in beeld, maar zij wordt in werkelijkheid gehost op Google’s Blogger-platform in plaats van op Facebook’s officiële domeininfrastructuur. De zichtbare pagina-inhoud is beperkt en lijkt op een leeg of minimaal geconfigureerd persoonlijk blogsjabloon in het Vietnamees.
Beschikbare categoriseringsgegevens koppelen de pagina aan persoonlijke/blogachtige hosting en aan phishinggerelateerde classificaties. Het element “vn” in het subdomein kan wijzen op een op Vietnam gericht publiek of een naamgevingsconventie, maar op basis van alleen de zichtbare inhoud lijkt de pagina niet te functioneren als een normale actieve blog. In plaats daarvan lijkt het een licht gevulde Blogger-pagina te zijn die branding gebruikt die kan worden verward met een bekende socialemediaservice.
Veiligheidsbeoordeling voor facebook-vn.blogspot.com
Meerdere onafhankelijke security-engines markeerden deze URL op het moment van de scan, met 14 van de 91 detecties en verschillende generieke classificaties die verband houden met phishing of fraude. Daarnaast categoriseerden meerdere webclassificatiebronnen de pagina als phishinggerelateerd. De domeinnaam lijkt sterk op het Facebook-merk terwijl deze wordt gehost op een blogplatform van een derde partij, wat kan wijzen op een look-alikepagina die bedoeld is om te profiteren van merkherkenning.
De malwarescan meldde geen gemarkeerde bestanden, wat de kans op openlijke malwarelevering op de gescande pagina zelf enigszins verkleint, maar dat doet niets af aan de sterkere phishinggerelateerde signalen uit de bredere reputatiegegevens. Blacklistcontroles voor grote databases met kwaadaardige content waren op het moment van de scan grotendeels schoon, hoewel het IP-adres van het domein op één mail-reputation blocklist stond; dat signaal is zwakker en bewijst op zichzelf geen schadelijke website-inhoud.
Gezien de phishingdetecties door meerdere engines, de op phishing gerichte categorisering en het gebruik van een beroemde merknaam op een niet-gerelateerd Blogspot-subdomein, kan deze website potentiële risico’s voor bezoekers opleveren. Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden vanaf Google-infrastructuur op IP-adres 172.217.22.129 en lijkt de GSE-webserver te gebruiken die is gekoppeld aan door Blogger gehoste content. Zij presenteert een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met als vermelde vervaldatum van het certificaat 2026-09-14. De nameservers worden door Google beheerd en de registrar is MarkMonitor, Inc. DNSSEC lijkt op het moment van de scan niet ondertekend te zijn.
Vanuit technisch oogpunt lijkt de hostingomgeving zelf gangbaar en professioneel beheerd, maar dat mag niet worden opgevat als een goedkeuring van de pagina-inhoud. De gescande pagina vertoonde geen gemarkeerde bestanden, maar reputatiegebaseerde detecties waren aanzienlijk, wat erop wijst dat de voornaamste zorg misleidende branding of phishinggedrag kan zijn in plaats van exploitcode die rechtstreeks in de pagina is ingebed.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?