facebookloginf.blogspot.com
Categorie: Phishing And Fraud
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van facebookloginf.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina te zijn op Google's Blogger-platform, en niet een officiële zelfstandige website. De subdomeinnaam, paginatitel en zichtbare branding suggereren dat het zich presenteert als een Facebook-gerelateerde pagina, terwijl de screenshot een oudere blogachtige lay-out toont met Arabische interface-elementen en een pagina met het label "facebook." Op basis van de zichtbare inhoud kan deze zijn gemaakt om een Facebook-login- of profielgerelateerde pagina na te bootsen of ernaar te verwijzen, in plaats van als een normale persoonlijke blog te dienen.
De site lijkt te worden beheerd via de gedeelde hostinginfrastructuur van Blogger, niet rechtstreeks door Facebook. Hoewel het onderliggende blogspot.com-domein al lang bestaat en wordt beheerd op Google's platform, weerspiegelt die ouderdom het moederplatform en niet de betrouwbaarheid van deze specifieke subpagina. De combinatie van een Facebook-gethematiseerd subdomein en een door een blog gehoste paginastructuur komt meer overeen met een look-alike- of zich voordoende als-pagina dan met een officieel socialmediaplatform.
Veiligheidsbeoordeling voor facebookloginf.blogspot.com
Deze pagina vertoont op het moment van de scan verschillende opvallende risico-indicatoren. Zij werd gemarkeerd door 12 van de 91 beveiligingsengines, en meerdere webclassificatiebronnen categoriseerden haar als phishing- of fraude-gerelateerd. De domeinnaam lijkt sterk op die van een Facebook-login-gethematiseerde pagina en probeert mogelijk een bekend sociaal platform na te bootsen, wat een veelvoorkomend patroon is in campagnes voor het verzamelen van inloggegevens. De screenshot lijkt ook niet op een standaard officiële Facebook-loginervaring die wordt gehost op Facebook's eigen domein.
Tegelijkertijd meldde de scan van malwarebestanden geen gemarkeerde bestanden, en de grote databases voor kwaadaardige inhoud die in de scan zijn vermeld, waren schoon op het gecontroleerde moment. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties, maar nog steeds het vermelden waard is. In dit geval komt de sterkere zorg voort uit de phishingconsensus van meerdere engines en de kennelijke merkimitatie van de pagina, en niet uit malware-payloads.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De pagina wordt aangeboden via een geldig SSL/TLS-certificaat dat is uitgegeven via Google's infrastructuur, met hosting bij Google LLC en de GSE-webserverstack. Zij gebruikt Blogspot/Blogger-nameservers onder Google, en het certificaat was geldig op het moment van de scan. DNSSEC lijkt niet ondertekend te zijn.
Vanuit infrastructuurperspectief is dit een subpagina op een gerenommeerd gedeeld hostingplatform en niet een dedicated server die wordt beheerd door het ogenschijnlijke merk dat op de pagina wordt getoond. Die opzet is gebruikelijk voor door gebruikers gegenereerde blogs, maar in combinatie met een Facebook-gethematiseerd subdomein en phishingdetecties kan dit wijzen op misbruik van een legitiem hostingplatform in plaats van op compromittering van het platform zelf.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?