hunnnnpgs28.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van hunnnnpgs28.blogspot.com
Deze URL lijkt een door Blogspot gehoste pagina op Google's Blogger-infrastructuur te zijn in plaats van een zelfstandige zakelijke website. Op basis van de screenshot en de paginatitel toont de pagina inhoud in het Thai en een wat lijkt op een Facebook-achtig inlogformulier boven een chatachtige achtergrond, wat erop wijst dat de pagina mogelijk probeert accountgegevens te verzamelen in plaats van normale bloginhoud te bieden.
De subdomeinnaam zelf wijst niet op een herkenbare organisatie of merk, en in de verstrekte metadata is geen duidelijke identiteit van de beheerder zichtbaar. Omdat de pagina wordt gehost onder blogspot.com, behoort het onderliggende domein tot Google's blogplatform, maar de inhoud van deze specifieke subpagina lijkt door een gebruiker te zijn gemaakt en mag niet worden verondersteld gelieerd te zijn aan Facebook of enig ander merk dat op de pagina wordt getoond.
Veiligheidsbeoordeling voor hunnnnpgs28.blogspot.com
Deze pagina werd op het moment van deze scan gemarkeerd door 12 van de 90 beveiligingsengines, waarbij meerdere detecties haar omschrijven als phishing of anderszins kwaadaardig. De screenshot toont ook een inlogpagina die is vormgegeven om op Facebook te lijken terwijl deze wordt gehost op een Blogspot-subdomein, wat een veelvoorkomend patroon is dat wordt geassocieerd met pagina's voor het verzamelen van inloggegevens. Daarnaast staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, hoewel dat signaal zwakker is dan directe phishingdetecties.
Andere controles gaven een gemengd beeld: de malwarescan identificeerde geen gemarkeerde bestanden, en verschillende controles van grote dreigingsdatabases waren schoon op het moment van deze scan. Die schonere signalen worden hier echter overschaduwd door de phishingconsensus van meerdere engines en de zichtbare mismatch tussen het geclaimde inlogmerk en de daadwerkelijke hostinglocatie.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De pagina wordt aangeboden via HTTPS met een geldig certificaat uitgegeven door Google Trust Services, en wordt gehost op infrastructuur van Google LLC met gebruik van de GSE-webserver. De nameservers zijn Google's standaard Blogger-gerelateerde DNS-servers, wat consistent is met een via Blogspot gehoste eigenschap. DNSSEC lijkt niet ondertekend te zijn.
Vanuit beveiligingsperspectief is de belangrijkste zorg niet de transportlaag maar de inhoud en presentatie van de pagina. Een geldig certificaat op een vertrouwd hostingplatform duidt op zichzelf niet op legitimiteit, en phishingpagina's maken vaak gebruik van gerenommeerde cloud- of bloginfrastructuur om overtuigender over te komen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?