facebook-account-manager.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis facebook-account-manager.blogspot.com
Ten URL wydaje się być stroną hostowaną w Blogspot, korzystającą z infrastruktury Blogger firmy Google. Nazwa subdomeny „facebook-account-manager” sugeruje próbę nawiązania do administracji kontem Facebook lub wsparcia, ale widoczna zawartość strony nie pokazuje działającej usługi zarządzania kontem. Zamiast tego zrzut ekranu przedstawia skąpą stronę w stylu bloga zatytułowaną „facebook”, bez wpisów i jedynie z minimalnymi informacjami profilowymi.
Na podstawie struktury domeny i prezentacji strony nie wydaje się to być oficjalna własność należąca do Facebook. Wygląda na stronę utworzoną przez użytkownika i hostowaną na bezpłatnej platformie blogowej, a nie na samodzielną witrynę korporacyjną. Połączenie powszechnie znanej nazwy marki w subdomenie oraz braku merytorycznej treści może wskazywać, że strona została utworzona w celu mylącego brandingu, jako wypełniacz lub do innych nieoficjalnych celów.
Ocena bezpieczeństwa facebook-account-manager.blogspot.com
Wyniki skanowania wskazują na istotne sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 20 z 91 silników bezpieczeństwa, przy czym wiele z nich sklasyfikowało ją jako phishing lub złośliwą. Ponadto nazwa domeny bardzo przypomina stronę związaną z zarządzaniem kontem Facebook, mimo że jest hostowana w subdomenie Blogspot, a nie w oficjalnej domenie Facebook, co może sprawiać, że będzie wyglądać bardziej wiarygodnie dla nieświadomych odwiedzających.
Dane z blacklist i reputacyjne były mieszane, a nie całkowicie czyste. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonym skanie były w dużej mierze czyste, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, a jeden dodatkowy wpis na blacklist odnosił się do ogólnej klasyfikacji złośliwego obiektu. Chociaż sam wpis na liście reputacji poczty opartej na DNS nie stanowi mocnego dowodu szkodliwej treści internetowej, dodaje on niewielki sygnał ostrzegawczy obok znacznie silniejszych wielosilnikowych wykryć phishingu.
Sama strona wydaje się uboga i niespójna z legalnym portalem do zarządzania kontem, nie pokazuje żadnych rzeczywistych wpisów, żadnego widocznego przebiegu usługi ani wyraźnej tożsamości operatora poza profilem „Unknown”. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem wydanym za pośrednictwem infrastruktury Google i wydaje się być hostowana przez Google LLC z użyciem środowiska serwera WWW GSE. Serwery nazw również wskazują na infrastrukturę DNS Google, co jest zgodne ze stroną hostowaną w Blogger. Dostępność SSL wskazuje na szyfrowany transport, ale sama w sobie nie potwierdza legalności celu ani brandingu strony.
DNSSEC wydaje się niepodpisany w dostarczonych danych. Bazowa platforma blogspot.com istnieje od dawna, ale ten wiek odzwierciedla platformę nadrzędną, a nie wiarygodność tej konkretnej podstrony. Z technicznego punktu widzenia głównym problemem nie jest bezpieczeństwo transportu, lecz niedopasowanie między nazewnictwem nawiązującym do Facebook a nieoficjalnym hostingiem w Blogspot, w połączeniu z silnymi wykryciami phishingu zgłaszanymi przez wiele silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?