app81-facebook.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis app81-facebook.blogspot.com
Wygląda na to, że jest to strona hostowana w Blogspot zatytułowana „App81 Facebook”, przedstawiająca się jako strona pobierania aplikacji Android związanej z Facebook. Na podstawie zrzutu ekranu i tekstu na stronie witryna promuje przycisk „Download Facebook” oraz odnosi się do instalacji aplikacji Android, zrzutów ekranu i stron pomocy, a także zawiera linki do domen stron trzecich związanych z pobieraniem.
Strona nie wydaje się być oficjalną własnością Facebook. Zamiast tego wygląda jak prosta strona docelowa w stylu bloga hostowana w infrastrukturze Blogger firmy Google, prawdopodobnie przeznaczona do dystrybucji lub promowania pobierania aplikacji mobilnej. Struktura domeny i treść sugerują, że może być obsługiwana przez nieznaną stronę trzecią, a nie przez właściciela marki Facebook.
Ocena bezpieczeństwa app81-facebook.blogspot.com
Wiele niezależnych sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 19 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych sklasyfikowało ją jako związaną z phishingiem lub oszustwami. Strona również wyraźnie odwołuje się do marki Facebook w swojej subdomenie i treści na stronie, będąc jednocześnie hostowaną pod adresem Blogspot strony trzeciej, co może wskazywać na próbę upodobnienia się do znanej marki lub jej niewłaściwego wykorzystania.
Chociaż jedno skanowanie pod kątem malware nie zgłosiło żadnych bezpośrednio oznaczonych plików, ten czysty wynik dotyczący plików nie przeważa nad szerszymi danymi reputacyjnymi i klasyfikacjami związanymi z phishingiem. Ponadto adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal zwiększa ostrożność. Zrzut ekranu pokazuje prostą stronę pobierania z zewnętrznymi linkami związanymi z pobieraniem, co może zwiększać ryzyko zwodniczych przekierowań lub niechcianych pobrań.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem wydanym przez Google Trust Services i wygląda na hostowaną w infrastrukturze Google LLC z użyciem serwera WWW GSE powiązanego ze stronami hostowanymi w Blogger. Rozwiązany adres IP serwera to 142.251.39.97, geolokalizowany w Amsterdamie, Holandia. Nadrzędna domena Blogspot istnieje od dawna, ale ten wiek odzwierciedla domenę platformy, a nie stanowi dowodu wiarygodności tej konkretnej hostowanej strony.
DNSSEC wydaje się niepodpisany. Strona używa serwerów nazw Google, a sama konfiguracja hostingu wygląda standardowo dla witryny Blogger. Głównym problemem technicznym nie jest konfiguracja TLS, lecz profil reputacyjny, wykrycia związane z phishingiem oraz użycie linków do pobierania stron trzecich na podstronie odwołującej się do marki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?