fb-faceboook.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van fb-faceboook.blogspot.com
Dit domein is een door Blogspot gehoste pagina die zich lijkt voor te doen als een Facebook-gerelateerde pagina. De subdomeinnaam, "fb-faceboook", lijkt sterk op het Facebook-merk, maar gebruikt een aangepaste spelling, en de paginatitel die in de scan wordt getoond is simpelweg "facebook". Op basis van de zichtbare inhoud en gekoppelde paden probeert de pagina mogelijk delen van een social-media-inlog- of landingsomgeving na te bootsen, in plaats van te functioneren als een onafhankelijke blog met originele inhoud.
De site lijkt te worden gehost op Google's Blogger-infrastructuur, wat betekent dat het onderliggende blogspot.com-domein door Google wordt beheerd, terwijl de inhoud van het specifieke subdomein doorgaans door een individuele uitgever wordt gecontroleerd. De screenshot toont een sobere pagina met Facebook-brandingkenmerken en een verouderd Adobe Flash Player-promptgebied, wat niet lijkt op een normale moderne homepage van een sociaalmediaplatform. Op basis van het domeinnaampatroon en de presentatie van de pagina kan deze pagina zijn gemaakt om gebruikers aan te trekken die op zoek zijn naar Facebook-gerelateerde inhoud of accounttoegang.
Veiligheidsbeoordeling voor fb-faceboook.blogspot.com
Meerdere beveiligingsengines markeerden deze URL op het moment van de scan, met 11 van de 91 detecties en oordelen die waren gericht op phishing of ander kwaadaardig gedrag. Daarnaast lijkt de domeinnaam sterk op Facebook, maar gebruikt deze een verkeerd gespelde variant, wat kan wijzen op een look-alikepagina die bedoeld is om bezoekers te verwarren. De screenshot en paginametadata versterken die indruk ook, aangezien de pagina Facebook-brandingkenmerken gebruikt zonder een officieel Facebook-domein te lijken te zijn.
De scan van malwarebestanden identificeerde op het moment van de analyse geen gemarkeerde bestanden, en van verschillende grote dreigingsdatabases werd gemeld dat ze schoon waren. Dat schonere resultaat weegt hier echter minder zwaar dan de phishingdetecties door meerdere engines, het misleidende domeinnaampatroon en de kennelijke poging van de pagina om een bekend platform na te bootsen. Het IP-adres van het domein stond ook vermeld op één mail-reputation-blocklist, wat op zichzelf een zwakker signaal is, maar nog steeds het vermelden waard.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site wordt gehost op infrastructuur van Google LLC en geleverd door GSE, in overeenstemming met Blogger/Blogspot-hosting. Er werd een geldig SSL/TLS-certificaat gepresenteerd dat was uitgegeven door Google Trust Services en verloopt in oktober 2026. De nameservers worden door Google beheerd en het opgeloste server-IP wordt gegeolokaliseerd naar Amsterdam, Nederland. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit technisch perspectief wijst het gebruik van HTTPS en hosting bij een grote cloudprovider op zichzelf niet op legitimiteit, aangezien gehoste platforms ook kunnen worden gebruikt voor misbruikpagina's. De scangegevens tonen geen gemarkeerde bestanden onder 40 gescande items, maar één gerefereerde domeinstring werd gemarkeerd met een generieke verdachte indicator. Belangrijker is dat de paginastructuur, brandingverwijzingen en op phishing gerichte detecties erop wijzen dat de voornaamste zorg misleidende inhoud is en niet de levering van exploits.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?