bra1-facebook.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis bra1-facebook.blogspot.com
Ten adres URL jest subdomeną Blogspot hostowaną na platformie Blogger firmy Google. W czasie skanowania nie wyglądało na to, aby zawierał aktywny blog lub niezależną witrynę internetową; wyświetlana strona to standardowy komunikat Blogger informujący, że blog został usunięty i że adres nie jest dostępny dla nowych blogów.
Ciąg znaków subdomeny zawiera słowo "facebook", które mogło zostać wybrane tak, aby przypominać dobrze znaną markę, ale obecna zawartość wygląda na ogólną stronę usunięcia Bloggera, a nie działającą usługę. Na podstawie widocznych elementów strony infrastruktura i zasoby strony są dostarczane przez Google/Blogger, a nie przez odrębnego operatora witryny.
Ocena bezpieczeństwa bra1-facebook.blogspot.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka związane z tym adresem URL. Został on oznaczony przez 15 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało stronę jako phishingową lub w inny sposób złośliwą. Ponadto nazwa subdomeny bardzo przypomina nazwę dużej marki mediów społecznościowych i mogła zostać użyta jako adres łudząco podobny, co jest częstym wzorcem w kampaniach wyłudzania danych logowania.
Jednocześnie aktywna strona widoczna na zrzucie ekranu jest komunikatem o usunięciu Bloggera, a nie aktywnym formularzem phishingowym, a skan pod kątem malware nie wykrył złośliwych plików na obecnej stronie. Kontrole baz danych zagrożeń były w czasie tego skanowania w dużej mierze czyste, chociaż adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie potwierdza szkodliwej zawartości internetowej.
Ponieważ adres URL ma istotne wielosilnikowe wykrycia phishingu oraz wzorzec subdomeny przypominającej markę, historyczne obawy lub obawy oparte na reputacji pozostają znaczące, mimo że obecna strona wydaje się nieaktywna. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez ważny certyfikat SSL/TLS wydany przez Google Trust Services, z hostingiem w infrastrukturze Google LLC i stosem serwerowym Google (GSE). Rozwiązany adres IP to 172.217.22.161, zlokalizowany w Mountain View, United States, a serwery nazw to standardowe serwery Google od ns1.google.com do ns4.google.com.
DNSSEC wydaje się niepodpisany. Strona obecnie ładuje standardowe zasoby Blogger i Google, a zrzut ekranu jest zgodny z usuniętą stroną Blogspot, a nie z aplikacją hostowaną niestandardowo. W ograniczonym skanie plików nie zidentyfikowano złośliwych plików, ale ustalenia reputacyjne powiązane z adresem URL pozostają powodem do obaw w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?