facebookfakepage.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van facebookfakepage.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina te zijn die de subdomeinnaam "facebookfakepage" en de paginatitel "facebook" gebruikt. Op basis van de screenshot presenteert het zich met branding die op Facebook lijkt, terwijl het in werkelijkheid wordt aangeboden vanaf het Blogger-platform dat door Google wordt beheerd. De zichtbare inhoud oogt beperkt en verouderd, met kapotte afbeeldingen, een volgerswidget, archieflinks en herhaalde links "Download This Song" in plaats van een echte social-media-aanmelding of officiële servicepagina van Facebook.
Het onderliggende platform is een blogdienst met door gebruikers gegenereerde inhoud, dus de pagina zelf is waarschijnlijk gemaakt door een individuele uitgever en niet door de merkeigenaar van Facebook. Het naamgevingspatroon van het domein en het visuele gebruik van Facebook-achtige branding suggereren dat de pagina mogelijk is ontworpen om gebruikers aan te trekken die op zoek zijn naar Facebook-gerelateerde inhoud of om een vertrouwde merkomgeving na te bootsen.
Veiligheidsbeoordeling voor facebookfakepage.blogspot.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 13 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast verwijst de paginanaam nauw naar Facebook terwijl deze wordt gehost op een Blogspot-subdomein van een derde partij, wat kan wijzen op een poging om op een bekend merk te lijken zonder een officieel eigendom te zijn.
De malwarescan meldde geen geïnfecteerde bestanden, maar bevatte wel een generiek label voor een kwaadaardig object dat gekoppeld was aan de pagina en de hoofd-URL ervan. Blacklist-controles gaven een gemengd beeld: de grote databases voor schadelijke inhoud die hier worden getoond, detecteerden geen bedreigingen op het moment van deze scan, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie en ook één aanvullende blacklistbron gaf een vermelding terug. Die secundaire signalen zijn zwakker dan de phishingdetecties door meerdere engines, maar ze dragen bij aan de algehele voorzichtigheid.
Gezien in samenhang met de screenshot, die Facebook-achtige branding toont op een niet-gerelateerde Blogspot-pagina met inhoud van lage kwaliteit en links in downloadstijl, suggereert het beschikbare bewijs dat deze site potentiële risico's voor bezoekers kan opleveren, vooral als zij om inloggegevens vraagt of gebruikers elders naartoe doorstuurt.
Technische beschrijving
De site wordt gehost op Google-infrastructuur en verwijst naar een IP-adres dat is gekoppeld aan Google LLC, waarbij de webserver is geïdentificeerd als GSE. De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wat betekent dat de verbinding tijdens transport versleuteld lijkt; versleuteling alleen verifieert echter niet dat de pagina betrouwbaar is of officieel verbonden is met het merk waarnaar zij verwijst.
Het Blogspot-subdomein erft de lange platformleeftijd van de bovenliggende dienst, dus de gerapporteerde leeftijd duidt niet noodzakelijk erop dat deze specifieke pagina al lange tijd legitiem is. DNSSEC lijkt niet ondertekend te zijn, en de pagina wordt aangeboden via de nameservers van Google. Er werd geen directe malware-payload vastgesteld in de beperkte bestandsscan, maar de sterkere zorg hier is mogelijke phishing of misleidende branding in plaats van het afleveren van exploits.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?