loginaccountfacebook.blogspot.com
Categorie: Phishing And Fraud
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van loginaccountfacebook.blogspot.com
Deze URL is een door Blogspot gehoste pagina die een aanmeldformulier lijkt te tonen dat is vormgegeven om op een Facebook-accountaanmeldscherm te lijken. De paginatitel is simpelweg "facebook", en de zichtbare inhoud toont velden voor e-mail en wachtwoord samen met prompts in de stijl van accountherstel, wat erop wijst dat de pagina probeert een socialmedia-aanmeldervaring na te bootsen in plaats van te functioneren als een typische persoonlijke blog.
Hoewel de onderliggende host tot Google's Blogger-platform behoort, lijkt dit specifieke subdomein door gebruikers aangemaakte inhoud te zijn en geen officiële eigendom van Facebook. Op basis van de formulering van het domein, de pagina-indeling en classificatiegegevens kan de pagina bedoeld zijn om accountgegevens te verzamelen van bezoekers die denken dat zij zich bij Facebook aanmelden.
Veiligheidsbeoordeling voor loginaccountfacebook.blogspot.com
Meerdere scansignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 8 van de 91 beveiligingsengines, en verschillende detecties identificeerden specifiek phishing-gerelateerd gedrag. Daarnaast vermeldde één grote dreigingsdatabase de pagina wegens social-engineeringactiviteit, en de malwarescan markeerde de pagina ook als kwaadaardig met gemarkeerde paginapaden. Dit zijn sterkere indicatoren dan een enkele heuristische waarschuwing, omdat zij bevestiging tonen uit meerdere onafhankelijke bronnen.
Ook de inhoud van de pagina roept op zichzelf al zorgen op. Het domein verwijst in de subdomeinnaam sterk naar Facebook, maar wordt gehost op blogspot.com in plaats van op een officieel domein dat eigendom is van Facebook. De screenshot toont een eenvoudig aanmeldformulier waarin om e-mail en wachtwoord wordt gevraagd, wat kan wijzen op een poging om een legitieme socialmedia-aanmeldpagina na te bootsen. Het IP-adres van het domein staat ook vermeld op één mail-reputation blocklist, hoewel dat signaal zwakker is dan de phishing-gerelateerde detecties en mogelijk bredere hosting- of reputatieproblemen weerspiegelt in plaats van alleen de inhoud van de website.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat uitgegeven door Google Trust Services, en wordt gehost op Google-infrastructuur met gebruik van de GSE-webserver. De nameservers verwijzen naar Google, wat consistent is met door Blogger gehoste inhoud. Hoewel de aanwezigheid van HTTPS helpt om verkeer tijdens transport te versleutelen, verifieert dit op zichzelf niet dat de pagina betrouwbaar is of officieel verbonden is aan het merk waarnaar zij lijkt te verwijzen.
DNSSEC lijkt niet ondertekend te zijn, en het domein resolveert naar infrastructuur in Amsterdam, Netherlands. Er werden in de verstrekte scangegevens geen iframe-gerelateerde problemen opgemerkt, maar de belangrijkste technische zorg is niet transportbeveiliging; het is de kennelijke mismatch tussen de Facebook-gethematiseerde aanmeldinhoud en de hostingcontext van Blogspot van een derde partij, gecombineerd met phishing-gerelateerde detecties op het moment van de scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?