rest-facebook.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Gedetailleerde link-, domein- en iframe-URL's van deze site worden hier niet getoond - sommige tekenreeksen bevatten inhoud die niet geschikt is voor weergave aan een algemeen publiek. De aantallen hierboven weerspiegelen de volledige scan.
Beschrijving van rest-facebook.blogspot.com
Deze URL lijkt een door Blogspot gehoste pagina te zijn die wordt aangeboden onder het subdomein rest-facebook.blogspot.com. Op basis van de paginatitel, zichtbare branding en screenshot lijkt deze te verwijzen naar Facebook en is deze opgemaakt als een Arabischtalige pagina die informatie bespreekt of opvraagt met betrekking tot het sociale netwerk. De pagina wordt gehost op Google's Blogger-infrastructuur en niet op het officiële domein van Facebook.
De zichtbare inhoud bevat een formulier waarin om Facebook-gerelateerde gegevens wordt gevraagd, zoals gebruikersnaam, e-mail, wachtwoord en informatie over accountupdates. Dat gedrag lijkt niet overeen te komen met een normale informatieve blogpost. Hoewel Blogspot een legitiem publicatieplatform is dat door Google wordt beheerd, kunnen individuele subdomeinen door derden worden aangemaakt, waardoor de inhoud op een bepaalde Blogspot-pagina mogelijk niet gelieerd is aan het merk waarnaar in de paginatitel of het ontwerp wordt verwezen.
Veiligheidsbeoordeling voor rest-facebook.blogspot.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 17 van de 91 beveiligingsengines, waarbij veel engines deze classificeerden als phishing- of fraude-gerelateerd. Daarnaast verwijst de pagina visueel naar Facebook terwijl deze wordt gehost op een Blogspot-subdomein, en de screenshot toont een formulier waarin om Facebook-inlog- en accountgegevens wordt gevraagd. Die combinatie kan wijzen op een poging om inloggegevens te verzamelen door een bekende dienst na te bootsen.
Blacklist-achtige controles voor grote databases met kwaadaardige inhoud waren op het moment van deze scan grotendeels schoon, en de scan van malwarebestanden detecteerde geen gemarkeerde bestanden. Het IP-adres van het domein stond echter vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. In dit geval komt de sterkere zorg voort uit de phishing-consensus van meerdere engines en de inhoud van de pagina zelf, en niet uit indicatoren voor malwarehosting.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt aangeboden via een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services en wordt gehost op infrastructuur van Google LLC met gebruik van de GSE-webserver, met aan Blogspot/Blogger gerelateerde Google-nameservers. Het bovenliggende Blogspot-domein bestaat al lang, maar die leeftijd weerspiegelt het platformdomein en niet het vertrouwen in de inhoud van dit specifieke subdomein. DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch oogpunt gebruikt de pagina standaard externe bronnen die verband houden met Blogger en ingesloten sociale widgets, en de malwarescan rapporteerde 0 gemarkeerde bestanden van de 21 gescande. Toch compenseert technische netheid op zichzelf niet de phishingzorgen die worden gesuggereerd door het formulier op de pagina voor het verzamelen van inloggegevens en het brede detectiepatroon van beveiligingsengines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?