facebologin.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis facebologin.blogspot.com
Ta domena to strona hostowana w Blogspot, która wydaje się być opublikowana za pośrednictwem platformy Blogger firmy Google, a nie samodzielna witryna z własną, niezależną tożsamością marki. Nazwa subdomeny „facebologin” oraz tytuł strony „Facebook” sugerują, że strona próbuje nawiązywać do treści związanych z logowaniem do Facebooka lub je przypominać, podczas gdy sama widoczna strona wydaje się skąpa i niekompletna.
Na podstawie zrzutu ekranu strona przedstawia prosty układ w stylu profilu z minimalną ilością treści, element interfejsu w języku hiszpańskim oraz oznaczenie Blogger w stopce. Na samej stronie nie ma wyraźnych dowodów na istnienie oficjalnego operatora, informacji biznesowych ani legalnego właściciela organizacyjnego. Ponieważ jest hostowana jako utworzona przez użytkownika subdomena Blogspot, treść mogła zostać utworzona przez indywidualnego wydawcę, a nie przez markę, do której nawiązuje tytuł.
Ocena bezpieczeństwa facebologin.blogspot.com
Ta strona budzi istotne obawy na podstawie dostępnych danych ze skanowania. W czasie tego skanowania została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym klasyfikacje w dużej mierze wskazywały na phishing. Ponadto nazwa domeny bardzo przypomina stronę o tematyce logowania do Facebooka, podczas gdy jest hostowana na zewnętrznej platformie blogowej, a nie w oficjalnej domenie należącej do Facebooka, co może wskazywać na próbę naśladowania znanej usługi.
Chociaż skan plików pod kątem malware nie wykrył złośliwych plików, a kilka głównych baz danych zagrożeń było czystych w czasie tego skanowania, sygnały te nie przeważają nad szerszymi wykryciami związanymi z phishingiem oraz prezentacją strony przypominającą podszywanie się. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal warto to odnotować jako drobny sygnał ostrzegawczy.
Bardzo niski wynik zaufania, brak istotnej treści witryny, brak wyraźnego legalnego operatora oraz powtarzające się klasyfikacje phishingowe łącznie sugerują podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji i jest hostowana w infrastrukturze Google z wykorzystaniem środowiska GSE/Blogger. Serwery nazw również wskazują na Google, co jest zgodne z treścią hostowaną w Blogspot. Ważny certyfikat wskazuje na szyfrowany transport, ale sam w sobie nie potwierdza legalności.
DNSSEC wydaje się niepodpisany. Domena jest stara na poziomie platformy, ponieważ znajduje się pod blogspot.com, więc sygnał wieku nie ma szczególnego znaczenia przy ocenie wiarygodności tej konkretnej podstrony. Głównym problemem technicznym nie jest tutaj konfiguracja serwera, lecz widoczna rozbieżność między brandingiem nawiązującym do Facebooka a nieoficjalnym kontekstem hostingu w Blogspot.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?