loginfacebook3.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van loginfacebook3.blogspot.com
Deze URL lijkt een door Blogspot gehoste pagina te zijn die de subdomeinnaam "loginfacebook3" gebruikt, wat er sterk op wijst dat er in het adres naar Facebook wordt verwezen. De zichtbare inhoud van de pagina is minimaal en lijkt op een sober blogsjabloon in plaats van op een officiële inlogpagina van een sociaal platform. Op basis van de screenshot en metadata lijkt de pagina geen betekenisvolle originele inhoud te bieden en kan deze zijn opgezet als een wegwerp- of webproperty met beperkte functionaliteit.
De site wordt gehost op de Blogger-infrastructuur van Google, wat betekent dat de onderliggende domeinleeftijd en registrar-gegevens grotendeels het al lang bestaande blogspot.com-platform weerspiegelen in plaats van de betrouwbaarheid van deze specifieke subpagina. De paginatitel is simpelweg "facebook", en het naamgevingspatroon kan bedoeld zijn om gebruikers aan te trekken die op zoek zijn naar Facebook-gerelateerde inloginhoud of pagina's voor accounttoegang.
Veiligheidsbeoordeling voor loginfacebook3.blogspot.com
Meerdere beveiligingsengines markeerden deze URL op het moment van deze scan als phishing, met 13 van de 91 detecties. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvol waarschuwingssignaal, vooral in combinatie met de domeinreeks "loginfacebook3" en de paginatitel "facebook", die beide sterk lijken op een bekend merk en kunnen wijzen op een look-alikepagina die bedoeld is om het vertrouwen van gebruikers te winnen. Hoewel de scan van malwarebestanden geen schadelijke bestanden heeft geïdentificeerd, vertrouwen phishingpagina's vaak op misleidende branding en het verzamelen van inloggegevens in plaats van op downloadbare malware.
De resultaten van blacklists en dreigingsdatabases waren op het moment van deze scan gemengd. Grote op inhoud gerichte dreigingsdatabases meldden geen vermelding, maar het IP-adres van het domein stond op één blocklist voor mailreputatie, wat een zwakker signaal is en op zichzelf geen schadelijke website-inhoud bewijst. Toch vergroot de combinatie van herhaalde phishingdetecties, naamgeving die op een merk lijkt, het ontbreken van betekenisvolle site-inhoud en een extreem lage vertrouwensscore de bezorgdheid aanzienlijk.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De pagina wordt aangeboden via een geldig SSL/TLS-certificaat dat is uitgegeven via door Google beheerde infrastructuur, en wordt gehost door Google LLC met gebruik van de GSE-webserveromgeving. De nameservers worden door Google beheerd, wat overeenkomt met Blogger-hosting. De aanwezigheid van SSL duidt op versleuteld transport, maar moet niet worden beschouwd als bewijs van legitimiteit, omdat misleidende pagina's ook geldige certificaten kunnen gebruiken.
DNSSEC lijkt niet ondertekend te zijn voor de opgegeven domeincontext. De hostingomgeving zelf is gangbaar en gerenommeerd, maar dit vermindert het risico dat samenhangt met de inhoud van deze specifieke subpagina niet. Een opvallend technisch punt hier is dat de lange domeinleeftijd het bovenliggende blogspot.com-platform weerspiegelt in plaats van de waarschijnlijke aanmaakdatum van deze individuele blog, dus leeftijd moet voorzichtig worden geïnterpreteerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?