accountfacebook.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis accountfacebook.blogspot.com
Ten URL wydaje się być stroną hostowaną w Blogspot na platformie Blogger firmy Google, a nie oficjalną, niezależną witryną internetową. Tytuł strony widoczny w skanie to „Facebook”, a widoczna treść to bardzo minimalistyczny układ bloga bez wpisów, z widżetem obserwujących oraz sekcją „About Me” używającą nazwy „facebook”. Na podstawie zrzutu ekranu i metadanych nie wydaje się, aby działała jak zwykła strona serwisu społecznościowego lub rozwinięta witryna z treścią.
Nazwa subdomeny łączy słowo „accountfacebook” z domeną hostingową Blogspot, co może sprawiać, że przypomina stronę związaną z kontami Facebook. Ponieważ Blogspot umożliwia tworzenie subdomen przez użytkowników, sama strona wydaje się być obsługiwana przez indywidualne konto Blogger, a nie przez właściciela platformy Facebook. Ogólna prezentacja jest skąpa i dostarcza niewiele możliwych do zweryfikowania informacji o własności, celu lub legalności.
Ocena bezpieczeństwa accountfacebook.blogspot.com
Ta strona wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 20 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto nazwa domeny i tytuł strony ściśle przypominają branding Facebook, mimo że jest hostowana na zewnętrznej platformie blogowej, co może wskazywać na stronę podobną do oryginału, mającą wywołać dezorientację co do powiązania.
Pozostałe sygnały są mieszane, ale nie przeważają nad ustaleniami związanymi z phishingiem. Skan malware nie zgłosił żadnych oznaczonych plików, a kontrole głównych baz danych zagrożeń były w czasie przeglądu w dużej mierze czyste; jednak jeden dostawca blacklist umieścił ten URL na liście, a adres IP domeny również znajdował się na jednej liście blokad reputacji pocztowej. Te wtórne sygnały same w sobie są mniej rozstrzygające, ale szeroki konsensus wielu silników co do phishingu stanowi silniejszy powód do obaw.
Sama zawartość strony jest wyjątkowo uboga, pokazując niemal pusty blog oznaczony jako „Facebook”, bez merytorycznych wpisów ani wyraźnego legalnego celu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google i wydaje się być serwowana przez platformę Blogger/Blogspot. Przedstawiała ważny certyfikat SSL wydany przez Google Trust Services, a rozpoznany adres IP należy do Google LLC w Stanach Zjednoczonych. Serwer WWW zidentyfikowany w skanie to GSE, co jest zgodne z hostowanymi usługami internetowymi Google.
DNSSEC wydaje się niepodpisany dla tej nazwy hosta. Chociaż konfiguracja TLS wydaje się prawidłowa, nie należy tego traktować jako dowodu legalności, ponieważ hostowane strony phishingowe również mogą używać ważnego HTTPS. Głównym problemem technicznym nie jest tutaj bezpieczeństwo transportu, lecz sygnały reputacyjne i sygnały związane z treścią powiązane z konkretną subdomeną Blogspot.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?