faceb00k.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis faceb00k.com
faceb00k.com wydaje się być domeną podobną do innej, która bardzo przypomina znaną markę mediów społecznościowych Facebook, używając zer zamiast liter „oo”. Na podstawie ciągu znaków domeny i kontekstu skanowania nie wydaje się, aby reprezentowała niezależną, ugruntowaną usługę z własną wyraźną tożsamością marki. Zamiast tego wzorzec nazewnictwa może być zamierzony tak, aby przyciągać użytkowników, którzy błędnie wpisują lub odczytują nazwę domeny legalnej marki.
Dostępne dane skanowania nie wskazują na typową stronę biznesową, medialną ani społecznościową z przejrzystą własnością lub rozpoznawalną działalnością publiczną. Domena jest stara pod względem rejestracji, ale sam wiek nie potwierdza legalności, zwłaszcza gdy nazwa ściśle imituje dużą platformę, a witryna nie ma istotnych sygnałów popularności, takich jak ranking ruchu. Na podstawie tych wskaźników domena wydaje się bardziej zgodna z mylącą lub oportunistyczną własnością internetową niż z oficjalnym serwisem społecznościowym.
Ocena bezpieczeństwa faceb00k.com
Wyniki skanowania pokazują wiele wskaźników ryzyka w czasie tego skanowania. Domena została oznaczona przez 15 z 89 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto skanowanie pod kątem malware zgłosiło podejrzany wynik i zidentyfikowało stronę główną jako ogólny złośliwy obiekt. Domena również bardzo przypomina facebook.com i może być sobowtórem mającym na celu wprowadzenie w błąd odwiedzających, którzy oczekują dotarcia do legalnej platformy.
Kontrole blacklist i baz danych zagrożeń dały mieszane wyniki, a nie jednolicie czyste. Chociaż kilka głównych baz danych dotyczących złośliwych treści nie wymieniało domeny w czasie tego skanowania, jeden dostawca blacklist zgłosił ją, a szerszy wzorzec detekcji przez wiele silników budzi większe obawy. Domena nie ma również zaobserwowanego rankingu ruchu, a dodatkowe uwagi ze skanowania wskazują na brakującą konfigurację poczty, co może być zgodne z infrastrukturą jednorazową lub o wąskim przeznaczeniu.
Łącznie ustalenia te wskazują na istotny profil ryzyka pomimo wieku domeny. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie było ustawione na koniec 2026. Dostępność SSL/TLS wskazuje, że ruch może być szyfrowany podczas transmisji, ale sama obecność certyfikatu nie weryfikuje wiarygodności witryny ani jej operatora. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności.
Witryna rozwiązuje się na adres IP 69.162.80.52 i wydaje się być hostowana w Dallas, United States. Oprogramowanie serwera WWW nie zostało zidentyfikowane w dostarczonych danych skanowania. Kwestie techniczne obejmują podejrzane znalezisko pliku na stronie głównej, oznaczony link odwołujący się do samego siebie oraz podobieństwo domeny do dużej marki, co wszystko może zwiększać prawdopodobieństwo zwodniczego użycia.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?