click-facebook.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis click-facebook.blogspot.com
Ta domena wydaje się być stroną hostowaną w Blogspot, przedstawioną jako prosty wpis na blogu zatytułowany „Facebook”. Na podstawie zrzutu ekranu i struktury URL wygląda na bardzo podstawowy post utworzony na platformie Blogger firmy Google, a nie na oficjalną witrynę korporacyjną. Strona zawiera branding Facebook, obraz związany z Facebook oraz widoczny link odwołujący się do www.facebook.com, ale sama witryna jest hostowana w subdomenie blogspot.com, a nie w oficjalnej infrastrukturze domenowej Facebook.
Treść wydaje się minimalna i przestarzała, z pojedynczym wpisem z lipca 2009 roku i niewielką ilością informacji pomocniczych o wydawcy lub celu strony. Widoczny układ sugeruje, że mogła zostać utworzona przez indywidualnego użytkownika Blogger, a nie przez firmę Facebook lub upoważnionego przedstawiciela. Ponieważ strona w widoczny sposób używa nazwy Facebook, działając jednocześnie z niepowiązanej subdomeny Blogspot, może próbować przyciągać odwiedzających szukających treści związanych z Facebook.
Ocena bezpieczeństwa click-facebook.blogspot.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 19 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto tytuł strony, nazewnictwo subdomeny i widoczne użycie brandingu Facebook mogą powodować dezorientację, ponieważ witryna nie jest hostowana w oficjalnej domenie Facebook i wydaje się odnosić do tej marki w sposób, który może przypominać imitację lub zwodniczą stronę docelową.
Skan plików pod kątem malware nie wykrył oznaczonych plików podczas tego konkretnego przeszukania, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były czyste w momencie sprawdzenia. Jednak adres IP domeny figurował na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż bezpośrednie detekcje phishingu, ale nadal warto to odnotować. Silniejszą obawą jest tutaj szeroki konsensus wielu silników co do phishingu w połączeniu ze wzorcem brandingu strony i brakiem wyraźnych wskaźników legalności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana z infrastruktury Google z wykorzystaniem platformy Blogger/Blogspot, przy czym hosting przypisano do Google LLC, a ważny certyfikat SSL został wydany przez Google Trust Services. Serwer WWW jest zidentyfikowany jako GSE, a serwery nazw to standardowe autorytatywne serwery Google. DNSSEC wydaje się niepodpisany, co jest powszechne w przypadku wielu domen i subdomen, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z perspektywy bezpieczeństwa głównym problemem nie jest konfiguracja TLS, lecz pozorny cel strony i sygnały reputacyjne. Witryna jest starą subdomeną Blogspot z minimalną treścią, bez wyraźnej tożsamości operatora i ze znaczącą liczbą detekcji phishingu przez silniki bezpieczeństwa w czasie skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?