facebook.securitylog.hu
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van facebook.securitylog.hu
Het domein facebook.securitylog.hu lijkt een pagina te hosten die zich presenteert als een Facebook-gerelateerde interface voor account- of beveiligingsverificatie. Op basis van de paginatitel, branding en screenshot lijkt de site ontworpen om op een officiële Facebook-pagina te lijken en vraagt zij de bezoeker om een e-mailadres op te geven als onderdeel van een identificatie- of accountbevestigingsproces. De zichtbare tekst is in het Hongaars en verwijst naar accountzichtbaarheid en inlogverificatie, wat erop wijst dat de pagina zich met een gelokaliseerde boodschap op Facebook-gebruikers richt.
Ondanks het gebruik van de Facebook-naam en het logo is het domein geen officieel webadres dat eigendom is van Facebook. In plaats daarvan is het een subdomein onder securitylog.hu, wat erop kan wijzen dat de pagina wordt beheerd door een niet-gerelateerde derde partij. De structuur en presentatie suggereren dat de pagina mogelijk bedoeld is om een herstelproces voor socialmedia-accounts of een beveiligingsmelding na te bootsen, in plaats van te dienen als een onafhankelijke informatieve website.
Veiligheidsbeoordeling voor facebook.securitylog.hu
Meerdere scansignalen geven op het moment van deze scan aanleiding tot zorg over dit domein. Het werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast lijkt de pagina visueel op Facebook en gebruikt zij Facebook-branding op een niet-officieel domein, wat kan wijzen op een poging om gebruikersinformatie te verzamelen door een bekende dienst na te bootsen.
De scan van malwarebestanden identificeerde geen kwaadaardige bestanden in de bemonsterde paginabronnen, en de in de scan vermelde grote, op content gerichte dreigingsdatabases waren op het gecontroleerde moment schoon. Dat weegt echter niet op tegen de sterkere phishingindicatoren uit de detecties door meerdere engines en de kennelijke nabootsing van een groot platform door de pagina. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar een kleine mate van voorzichtigheid toevoegt.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat dat geldig lijkt tot 2026-11-25. Zij wordt gehost op een nginx-webserver op IP-adres 193.32.234.161, geassocieerd met EZIT Cloud Services in Budapest, Hungary. DNSSEC lijkt te zijn ingeschakeld en ondertekend, wat kan helpen de DNS-integriteit te beschermen, hoewel dat de legitimiteit van de pagina-inhoud niet bevestigt.
Op basis van de paginabronnen lijkt de site een op WordPress gebaseerde opzet te gebruiken met gangbare plugins en theme-assets. Er werden geen kwaadaardige bestanden gemarkeerd in de beschikbare bestandsscan, maar de technische zuiverheid van de pagina-assets neemt de belangrijkere zorg niet weg dat de inhoud Facebook lijkt na te bootsen op een niet-gerelateerd domein.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?