vvbattambanghotel.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van vvbattambanghotel.blogspot.com
Deze URL is een door Blogspot gehost subdomein in plaats van een op zichzelf staand bedrijfsdomein. De naam van het subdomein suggereert dat het oorspronkelijk mogelijk verband hield met een hotelgerelateerde blog of een lokaal logiesonderwerp in Battambang, maar de huidige paginametadata en screenshot komen niet met dat thema overeen. In plaats daarvan is de paginatitel "Facebook" en lijkt de zichtbare inhoud een inlogpagina voor sociale media in het Arabisch na te bootsen.
Veiligheidsbeoordeling voor vvbattambanghotel.blogspot.com
Meerdere beveiligingsengines markeerden deze URL op het moment van de scan, met 11 van de 91 detecties en verschillende die deze als phishing of kwaadaardig classificeerden. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvol waarschuwingssignaal. De pagina-inhoud lijkt ook niet consistent met de naam van het Blogspot-subdomein: een hotelgericht subdomein dat zich presenteert als "Facebook" kan wijzen op een poging om een bekend platform na te bootsen en inloggegevens te verzamelen. Daarnaast staat het IP-adres van het domein vermeld op één mail-reputation-blocklist, wat op zichzelf een zwakker signaal is, maar nog steeds het vermelden waard.
Andere controles gaven een gemengd beeld. De malwarescan identificeerde geen kwaadaardige bestanden, en de hier getoonde controles van grote dreigingsdatabases waren verder schoon op het moment van deze scan. Schone bestandsscans doen echter geen afbreuk aan een sterk phishingpatroon wanneer de presentatie van de pagina en de detecties door meerdere engines in dezelfde richting wijzen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Google-infrastructuur en wordt aangeboden via HTTPS met een geldig certificaat uitgegeven door Google Trust Services. De gerapporteerde webserver is GSE, het IP-adres resolveert naar Google LLC en de nameservers worden door Google beheerd. DNSSEC lijkt niet ondertekend te zijn.
Hoewel het bovenliggende Blogspot-platform gebruikmaakt van gerenommeerde hosting en geldige TLS, verifiëren die factoren op zichzelf niet de betrouwbaarheid van de inhoud van een individueel subdomein. De belangrijkste technische zorg hier is niet transportbeveiliging, maar de kennelijke mismatch tussen de identiteit van het subdomein en de pagina die het presenteert, naast de phishinggerelateerde detecties.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?