app101-facebook.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis app101-facebook.blogspot.com
Ten URL wydaje się być stroną hostowaną w Blogspot, zatytułowaną „App101 Facebook”, która przedstawia się jako strona pobierania lub informacyjna związana z mobilną aplikacją Facebook. Na podstawie zrzutu ekranu i tekstu na stronie promuje pobieranie na Androida z wyraźnym przyciskiem „Download Facebook” oraz odwołuje się do treści związanych z aplikacją, stron wsparcia i stron z warunkami w obrębie tej samej subdomeny Blogspot.
Strona nie wydaje się być obsługiwana przez sam Facebook. Zamiast tego wygląda na blog lub stronę docelową strony trzeciej hostowaną w infrastrukturze Blogger firmy Google, wykorzystującą branding i grafiki Facebooka wraz z linkami do zewnętrznych domen związanych z pobieraniem. Ogólna prezentacja sugeruje nieoficjalną stronę dystrybucji aplikacji lub stronę odsyłającą, a nie autoryzowaną stronę produktu marki, do której się odwołuje.
Ocena bezpieczeństwa app101-facebook.blogspot.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie określały ją jako phishing lub złośliwą. Ponadto nazwa strony i widoczna treść wyraźnie odnoszą się do Facebooka, mimo że jest ona hostowana w subdomenie Blogspot, a nie w oficjalnej domenie należącej do Facebooka, co może wskazywać na podszywanie się pod markę lub zwodniczy proces pobierania.
Skan pod kątem malware nie wykrył oznaczonych plików, ale ten czysty wynik przeważa słabszy wobec silniejszego konsensusu phishingowego z wielu silników oraz podejrzanej prezentacji strony. Adres IP domeny znajduje się również na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Chociaż bazowa platforma Blogspot i certyfikat TLS wydają się prawidłowe, te szczegóły infrastruktury same w sobie nie potwierdzają wiarygodności konkretnej treści strony.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest hostowana w infrastrukturze Google LLC i obsługiwana przez GSE, co jest zgodne z hostingiem Blogger/Blogspot. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, wygasający we wrześniu 2026. Serwery nazw również wskazują na infrastrukturę DNS Google. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia środowisko hostingowe wydaje się standardowe dla witryny Blogspot, ale strona zawiera odwołania do zewnętrznych domen związanych z pobieraniem oraz ciąg podobny do iframe, który został oznaczony podczas skanowania. Chociaż certyfikat i konfiguracja hostingu wydają się prawidłowe, główne obawy dotyczą tutaj treści strony, zachowania związanego z linkowaniem zewnętrznym oraz wykryć związanych z phishingiem, a nie błędnej konfiguracji serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?