accountgetfacebook.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis accountgetfacebook.blogspot.com
Ten URL wydaje się być stroną hostowaną w Blogspot, korzystającą z infrastruktury Blogger firmy Google. Nazwa subdomeny „accountgetfacebook” oraz tytuł strony „facebook” sugerują, że mogła zostać utworzona w celu odniesienia do kont Facebooka lub działań związanych z Facebookiem, a nie jako niezależna witryna pod własną marką.
Na podstawie zrzutu ekranu sama strona wydaje się minimalna i w dużej mierze nieaktywna, pokazując prosty motyw Bloggera z komunikatem „No posts” i bardzo niewielką ilością oryginalnych treści. Bazowy hosting i certyfikat SSL wydają się być dostarczane za pośrednictwem platformy Google, co wskazuje, że strona działa jako blog lub podstrona utworzona przez użytkownika w ramach większej usługi hostingowej, a nie jako samodzielna witryna działająca pod własną główną domeną.
Ocena bezpieczeństwa accountgetfacebook.blogspot.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej strony. Została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Dodatkowo nazwa domeny wyraźnie zawiera słowo „facebook”, podczas gdy strona jest hostowana w subdomenie Blogspot i nie wydaje się być oficjalną własnością Facebooka; to podobieństwo może wskazywać na próbę naśladowania lub wykorzystania zaufania do dobrze znanej marki.
Dane z blacklist i reputacyjne były mieszane, a nie całkowicie czyste. Główne bazy danych dotyczące złośliwych treści pokazane w skanie nie zgłaszały wpisu w czasie tego sprawdzenia, ale adres IP domeny był wpisany na jednej blockliście reputacji pocztowej, a jedno dodatkowe źródło blacklisty również zgłosiło wpis. Treść strony pokazana na zrzucie ekranu jest skąpa i nie dostarcza typowych wskaźników legalnej usługi, co zwiększa niepewność.
Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików, jego ogólne etykietowanie obiektów oraz szerszy konsensus wielu silników dotyczący phishingu mają tutaj większe znaczenie. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna wydaje się być serwowana z infrastruktury Google, z użyciem serwera WWW GSE i ważnego certyfikatu SSL wydanego przez Google Trust Services. Hosting wskazuje na adres IP powiązany z Google LLC w Mountain View, United States. Certyfikat był ważny w czasie skanowania, co wspiera szyfrowane połączenia, ale samo HTTPS nie weryfikuje wiarygodności treści strony.
DNSSEC wydaje się niepodpisany, co jest powszechne dla wielu witryn, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Strona jest hostowana w ramach blogspot.com, a nie dedykowanej domeny, a dane skanowania pokazują kilka samoodwołujących się oznaczonych linków oraz słabe trafienie na blockliście reputacji pocztowej dla adresu IP. Czynniki te same w sobie nie dowodzą szkodliwego działania, ale dodają technicznego kontekstu do szerszych detekcji związanych z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?