facebookloginnnnnnn.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van facebookloginnnnnnn.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina te zijn die is ontworpen om op een Facebook-inlogscherm te lijken. De paginatitel is "Facebook" en de screenshot toont een eenvoudig formulier voor inloggegevens waarin om een e-mailadres en wachtwoord wordt gevraagd, samen met interfacetext zoals "Need a new account" en "Forgotten account ? Need Help." Op basis van de zichtbare inhoud en het naamgevingspatroon van het domein lijkt dit geen officieel door Facebook beheerd inlogeindpunt te zijn.
De site wordt gehost op Google's Blogger-infrastructuur onder een blogspot.com-subdomein in plaats van op het primaire domein van Facebook. Hoewel Blogspot een legitiem publicatieplatform is, kunnen subdomeinen op gedeelde blogdiensten door derden worden aangemaakt, dus de aanwezigheid van Google-hosting alleen duidt niet op legitimiteit. De beschikbare classificaties van meerdere aanbieders van webcategorisering koppelen deze pagina aan phishing- en fraudegerelateerde activiteit.
Veiligheidsbeoordeling voor facebookloginnnnnnn.blogspot.com
De scanresultaten wijzen op substantiële risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 14 van de 91 beveiligingsengines, en meerdere aanbieders van webclassificatie categoriseerden het als phishing- of fraudegerelateerd. Daarnaast vermeldde een grote dreigingsdatabase de pagina voor social-engineeringactiviteit, wat een sterke indicator is in gevallen waarbij pagina's betrokken zijn die inloggegevens proberen te verzamelen.
Ook de inhoud van de pagina geeft aanleiding tot zorg, omdat de domeinnaam het woord "facebook" sterk nabootst terwijl er extra letters aan zijn toegevoegd, en de screenshot een inlogformulier toont dat is vormgegeven om op een aanmeldpagina van een sociaal medium te lijken. Die combinatie kan wijzen op een poging om gebruikersgegevens te verzamelen door een bekend merk na te bootsen. Een malwarescan markeerde ook 2 van de 8 gescande pagina-items als kwaadaardig, hoewel er geen specifieke naam van een malwarefamilie werd verstrekt.
Er is ook een secundair reputatiesignaal dat laat zien dat het IP-adres van het domein op één blocklist voor mailreputatie staat, hoewel dat type vermelding over het algemeen zwakker is dan directe phishingdetecties. Alles bij elkaar genomen zijn de phishingdetecties door meerdere engines, de vermelding voor social engineering en de op een echte lijkende inlogpagina belangrijke aandachtspunten. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven via Google's infrastructuur en wordt bediend door GSE vanaf een door Google gehost IP-adres in Stockholm, Sweden. De site wordt gehost op het Blogger-platform, met voor de bovenliggende dienst geconfigureerde Google-nameservers. Dat het certificaat geldig is, geeft alleen aan dat de verbinding mogelijk versleuteld is; het verifieert niet dat de pagina een officiële inlogpagina is voor het merk waarnaar zij lijkt te verwijzen.
DNSSEC lijkt niet ondertekend te zijn. De onderliggende blogspot.com-dienst bestaat al lang, maar de leeftijd van het bovenliggende domein moet niet worden verward met vertrouwen in deze specifieke subpagina of de inhoud van dit subdomein. Vanuit technisch perspectief is de voornaamste zorg niet de transportbeveiliging, maar de kennelijke imitatie van een logininterface van een merk op een door derden gehost subdomein.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?