servicefacyut.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van servicefacyut.blogspot.com
servicefacyut.blogspot.com lijkt een door Blogspot gehoste pagina te zijn die draait onder Google's Blogger-publicatieplatform. Op basis van de subdomeinstructuur en de context van de scan gaat het waarschijnlijk om een door een gebruiker gemaakte blog of landingspagina, en niet om een zelfstandige bedrijfswebsite met een eigen, dedicated domeininfrastructuur.
De beschikbare gegevens wijzen niet op een duidelijke legitieme bedrijfsidentiteit, organisatieprofiel of gevestigd dienstenaanbod dat specifiek aan de naam "servicefacyut" is gekoppeld. Omdat de pagina wordt gehost op een groot blogplatform, behoren het onderliggende domein en de infrastructuur toe aan Google/Blogger, terwijl de inhoud van de pagina zelf doorgaans wordt beheerd door de individuele accounthouder die het subdomein heeft aangemaakt.
Veiligheidsbeoordeling voor servicefacyut.blogspot.com
Deze pagina vertoont op het moment van deze scan verschillende risico-indicatoren. Zij werd gemarkeerd door 7 van de 90 beveiligingsengines, waarbij meerdere detecties phishing- of malwaregerelateerde zorgen beschrijven. Daarnaast meldde de malwarescan één verdachte scriptresource, hoewel die bevinding heuristisch lijkt te zijn en niet gekoppeld aan een benoemde malwarefamilie. Het IP-adres van het domein staat ook vermeld op één mail-reputatieblocklist, wat een zwakker signaal is en op zichzelf geen schadelijke website-inhoud vaststelt.
Tegelijkertijd werden verschillende grote dreigingsdatabases als schoon gerapporteerd, en profiteert de site ervan dat deze wordt gehost op gevestigde Google-infrastructuur. De combinatie van meerdere onafhankelijke phishinggerelateerde detecties, het ontbreken van een ranking en de afwezigheid van een duidelijk identificeerbare legitieme beheerder vergroot echter de onzekerheid. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met hosting op Google LLC-infrastructuur op IP-adres 172.217.22.161 in Mountain View, Verenigde Staten. De nameservers worden beheerd door Google, wat consistent is met door Blogger gehoste inhoud. Het hoofddomein bestaat al lange tijd, maar die leeftijd weerspiegelt vooral het Blogspot-platform en niet de betrouwbaarheid van dit specifieke subdomein.
DNSSEC lijkt niet ondertekend te zijn. Uit de verstrekte gegevens blijkt geen grote infrastructuurmisconfiguratie, maar de aanwezigheid van een als verdacht gemarkeerd script en de reputatiedetecties suggereren dat een eventueel risico waarschijnlijker verband houdt met pagina-inhoud of misbruik op accountniveau dan met transportbeveiliging.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?