log-in-facebook.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van log-in-facebook.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina te zijn die zich presenteert als een Facebook-gerelateerde pagina. De subdomeinnaam "log-in-facebook" en de paginatitel "Facebook" suggereren dat deze is gemaakt om op de Facebook-inlogervaring te lijken of ernaar te verwijzen, in plaats van te functioneren als een onafhankelijke blog- of publishersite.
Op basis van de screenshot imiteert de pagina Facebook-branding en lay-outelementen, waaronder het logo, de vormgeving en accountgerelateerde berichten. De pagina lijkt te worden gehost op Google's Blogger-infrastructuur in plaats van op een officieel domein dat eigendom is van Facebook, wat een belangrijk contextueel detail is bij het beoordelen van het doel en de legitimiteit ervan.
Veiligheidsbeoordeling voor log-in-facebook.blogspot.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 21 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast lijkt de pagina sterk op Facebook, zowel in de formulering van het domein als in de visuele presentatie, maar wordt deze gehost op een Blogspot-subdomein in plaats van op een officieel Facebook-domein, wat kan wijzen op een look-alikepagina die bedoeld is om bezoekers te misleiden.
Blacklist- en reputatiegegevens waren gemengd, maar nog steeds zorgwekkend. Grote databases voor kwaadaardige content die hier worden getoond, meldden op het moment van de scan geen vermelding, maar één mail-reputatieblocklist vermeldde het IP-adres en één aanvullende blacklistbron rapporteerde ook een detectie. De malwarescan vond geen gemarkeerde bestanden, hoewel deze wel een generiek label voor kwaadaardige objecten koppelde aan het domein en verschillende interne links, wat op zichzelf een zwakker signaal is maar context toevoegt in combinatie met de bredere multi-engineconsensus over phishing.
Gezien de sterke phishingconsensus onder beveiligingsengines, de misleidende gelijkenis met een bekend sociaal platform en de zeer lage gepubliceerde trust score, kan deze website op het moment van deze scan potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat uitgegeven door Google Trust Services, en lijkt te worden gehost op infrastructuur van Google LLC met gebruik van de GSE-webserver die geassocieerd is met door Blogger gehoste pagina's. De nameservers worden beheerd door Google en het domein gebruikt het al lang bestaande blogspot.com-platform. DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch oogpunt moet de aanwezigheid van geldige HTTPS niet worden beschouwd als bewijs van legitimiteit, aangezien gehoste phishingpagina's ook correct geconfigureerde TLS kunnen gebruiken. De voornaamste zorg hier is niet de hostingstack zelf, maar het kennelijke gebruik van een vertrouwd blogplatform en Facebook-achtige branding op een manier die gebruikers kan misleiden.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?