ww-facebook.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ww-facebook.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina te zijn die wordt gepresenteerd onder de titel "Facebook." Op basis van de URL-structuur is het een subdomein op Google's Blogger-platform en geen officieel zelfstandig bedrijfsdomein. De zichtbare pagina gebruikt een eenvoudig blogsjabloon en toont momenteel een bericht in het Indonesisch dat aangeeft dat er geen berichten zijn gevonden, wat erop wijst dat de pagina op het moment van deze scan inactief, leeg of minimaal onderhouden is.
De naamgeving van het subdomein lijkt sterk op het Facebook-merk, wat verwarring kan veroorzaken bij bezoekers die een officieel socialmediaplatform verwachten. Er is in de screenshot geen zichtbaar bewijs van een werkend sociaal platform, inlogportaal of legitieme zakelijke inhoud. In plaats daarvan lijkt de pagina een sobere Blogger-pagina te zijn met weinig of geen inhoudelijk materiaal.
Veiligheidsbeoordeling voor ww-facebook.blogspot.com
Scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins verdacht. Daarnaast gebruikt de paginatitel de naam van een groot socialmediomerk terwijl deze draait op een Blogspot-subdomein dat geen officieel adres in eigendom van het merk lijkt te zijn, wat in overeenstemming kan zijn met misbruik in de vorm van look-alike- of imitatiestijl.
Tegelijkertijd waren niet alle databronnen het eens. Een malwarescan van de pagina-inhoud identificeerde geen gemarkeerde bestanden, en verschillende grote dreigingsdatabases vermeldden de URL niet op het moment van beoordeling. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishing- of malwarevermeldingen, maar nog steeds aanleiding geeft tot enige voorzichtigheid.
Gezien de phishingdetecties door meerdere engines, de misleidende merkachtige naamgeving en het ontbreken van legitiem ogende site-inhoud, kan deze website op basis van deze bevindingen potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Google-infrastructuur en geleverd door GSE, met een geldig SSL-certificaat uitgegeven door Google Trust Services dat actueel was op het moment van deze scan. Het opgeloste IP-adres wordt geografisch gelokaliseerd naar Mountain View, United States. Het domein gebruikt de nameservers van Google, wat consistent is met door Blogger gehoste inhoud.
DNSSEC lijkt niet ondertekend te zijn. Hoewel het TLS-certificaat geldig is, bevestigt dat alleen versleuteld transport naar het hostingplatform en moet het niet worden beschouwd als bewijs van legitimiteit. De belangrijkste technische zorg hier is niet transportbeveiliging, maar de combinatie van een subdomein dat op een merk lijkt en ongunstige reputatiesignalen van meerdere beveiligingsengines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?