z-facebook.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van z-facebook.blogspot.com
Dit lijkt een door Blogspot gehoste blogpagina te zijn die gebruikmaakt van het subdomein z-facebook.blogspot.com. Hoewel de paginatitel duidelijk "Facebook" vermeldt, is de zichtbare inhoud in de screenshot geen officiële inlogpagina voor een sociaal netwerk of bedrijfspagina; in plaats daarvan lijkt het een gedateerde blogpost met de titel "Munni/Sheela: The Battle" te zijn, waarin entertainmentgerelateerde inhoud wordt besproken. De pagina-indeling, Blogger-navigatie, archiefzijbalk en profielwidget wijzen erop dat het een persoonlijke of informele blog is die wordt gehost op Google's Blogger-platform.
De domeinstructuur is opvallend omdat deze de bekende merknaam "Facebook" combineert met een Blogspot-subdomein in plaats van een officieel domein van Facebook te gebruiken. Op basis van de screenshot en metadata lijkt de pagina rond 2010 als blog te zijn aangemaakt en via Blogger te worden beheerd in plaats van door Meta of een officiële Facebook-entiteit. Die mismatch tussen de branding in de titel en de feitelijke hostingcontext kan verwarring veroorzaken bij bezoekers.
Veiligheidsbeoordeling voor z-facebook.blogspot.com
De scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. De URL werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij meerdere detecties de pagina als phishing of kwaadaardig omschrijven. Daarnaast lijkt het domein in gewone taal sterk op het merk Facebook en kan het een look-alike zijn die bedoeld is om te profiteren van het vertrouwen van gebruikers in die naam, ook al lijkt de zichtbare inhoud in de screenshot een oude blogpost te zijn en geen inlogformulier.
Andere signalen zijn gemengd. Een malwarescan identificeerde geen gemarkeerde bestanden, en grote op inhoud gerichte dreigingsdatabases die in de scan worden vermeld, waren op het moment van beoordeling schoon. Het IP-adres van het domein staat echter op één mail-reputation blocklist, wat een zwakker signaal is dan directe malware- of phishingdetecties, maar nog steeds het vermelden waard is. De combinatie van brede multi-engine phishingdetecties en het merkachtige naamgevingspatroon weegt zwaarder dan de schone bestandsscan.
Op basis van deze bevindingen kan deze website op het moment van deze scan potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Google-infrastructuur en lijkt vanuit Google's Blogger-omgeving (GSE) te worden aangeboden vanaf IP-adres 172.217.22.161, waarbij de hosting is gelokaliseerd in Stockholm, Zweden. De site presenteert een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, dat verloopt in september 2026. De nameservers worden door Google beheerd, wat consistent is met Blogspot-hosting.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Er werden geen kwaadaardige bestanden gemarkeerd in de beschikbare malwarescan, maar de aanwezigheid van talrijke phishingdetecties door beveiligingsengines suggereert dat de zorg waarschijnlijk eerder verband houdt met reputatie, branding of paginagedrag/inhoudsgeschiedenis dan met duidelijke downloadbare malware op de gescande pagina.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?