ml-facebook.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ml-facebook.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina te zijn die gebruikmaakt van Google's Blogger-infrastructuur. De zichtbare pagina is een zeer minimale blogindeling met de titel "FACEBOOK", geen gepubliceerde berichten en standaard Blogger-elementen zoals feedlinks en themacredits. Op basis van de subdomeinstructuur is dit waarschijnlijk een door een gebruiker aangemaakte blog en niet een officiële bedrijfswebsite die rechtstreeks wordt beheerd door de merkeigenaar van Facebook.
De naamgeving van het subdomein verwijst nadrukkelijk naar een bekend socialmediabedrijf, wat verwarring kan veroorzaken bij bezoekers die een officiële Facebook-gerelateerde pagina verwachten. De screenshot toont geen betekenisvolle inhoud of een werkende dienst buiten een eenvoudige blogpagina in placeholder-stijl, waardoor het praktische doel ervan op basis van alleen de zichtbare inhoud onduidelijk is.
Veiligheidsbeoordeling voor ml-facebook.blogspot.com
Dit domein werd op het moment van de scan door 16 van de 91 beveiligingsengines gemarkeerd, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Dat niveau van overeenstemming tussen meerdere engines is een sterk waarschuwingssignaal, vooral omdat de paginatitel de naam van een groot merk gebruikt terwijl de site zelf slechts een eenvoudige Blogspot-pagina zonder inhoud van betekenis lijkt te zijn. De combinatie van merkverwijzende naamgeving en phishing-gerelateerde detecties kan wijzen op een poging om bezoekers te misleiden.
De malwarescan identificeerde geen gemarkeerde bestanden, wat erop wijst dat er op dat moment geen duidelijke kwaadaardige payload werd gedetecteerd in de kleine set gescande paginabronnen. Het IP-adres van het domein stond echter vermeld op één mail-reputatieblocklist, wat een zwakker signaal is dan directe phishingdetecties maar nog steeds het vermelden waard is. Verschillende controles tegen grote dreigingsdatabases waren verder schoon op het moment van deze scan, wat kan voorkomen bij recent misbruikte of af en toe actieve phishingpagina's.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Google-infrastructuur en verwijst naar een IP-adres dat eigendom is van Google, waarbij de webserver is geïdentificeerd als GSE. De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wat betekent dat de verbinding tijdens transport versleuteld lijkt te zijn. HTTPS alleen verifieert echter niet de legitimiteit van de pagina-inhoud of de intentie van de sitebeheerder.
DNSSEC lijkt niet ondertekend te zijn en het domein gebruikt Google-nameservers die overeenkomen met door Blogger gehoste eigenschappen. Het onderliggende Blogspot-platform en de hoge leeftijd van het hoofddomein verminderen het risico op misbruik hier niet wezenlijk, omdat subdomeinen op grote gehoste platforms onafhankelijk van de reputatie van het hoofddomein kunnen worden aangemaakt en hergebruikt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?