facebook-calls.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis facebook-calls.blogspot.com
Ta domena wydaje się być stroną hostowaną na Blogspot, używającą nazwy „facebook-calls” i prezentującą bardzo minimalistyczny układ w stylu bloga. Zrzut ekranu pokazuje stronę w ciemnej kolorystyce z tytułem „FACEBOOK” oraz pojedynczym wpisem opatrzonym datą i oznaczonym jako „facebookcalls”, co sugeruje, że mogła zostać utworzona w celu odnoszenia się do treści związanych z Facebookiem lub ich naśladowania, a nie działania jako niezależna usługa z wyraźnym brandingiem lub ujawnieniem właściciela.
Na podstawie struktury nazwy hosta strona jest hostowana na platformie Blogger firmy Google, a nie w ramach samodzielnej korporacyjnej witryny internetowej. Strona odwołuje się również w swoich linkach do kilku domen związanych z Facebookiem i Microsoft, ale w dostarczonym zrzucie nie ma widocznych oznak, że jest oficjalnie prowadzona przez Meta lub inną rozpoznawalną organizację. Ogólna prezentacja wydaje się skąpa i pozbawiona typowych sygnałów zaufania zwykle widocznych na ugruntowanych oficjalnych stronach usług.
Ocena bezpieczeństwa facebook-calls.blogspot.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto nazwa strony i widoczny branding ściśle przypominają Facebook, jednak witryna jest hostowana na subdomenie Blogspot strony trzeciej, a nie na oficjalnej domenie należącej do Facebook, co może wskazywać na konfigurację sobowtóra mającą na celu czerpanie korzyści z rozpoznawalności marki.
Skan plików pod kątem malware nie wykrył oznaczonych plików, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były czyste w czasie przeglądu. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. W tym przypadku silniejsza obawa wynika z wielosilnikowego konsensusu dotyczącego phishingu oraz pozornego naśladowania przez stronę znanej marki na niepowiązanej subdomenie.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google i wskazuje na adres IP powiązany z Google LLC w Stanach Zjednoczonych. Używa ważnego certyfikatu TLS wydanego przez Google Trust Services, a serwer WWW jest identyfikowany jako GSE, co jest zgodne z treściami hostowanymi na Blogger. Domena używa serwerów nazw Google, a domena nadrzędna blogspot.com ma długoletnią infrastrukturę, chociaż sama konkretna strona nie wydaje się zapewniać silnej przejrzystości co do własności.
DNSSEC jest zgłaszany jako unsigned. Chociaż nie jest to nic niezwykłego w przypadku wielu witryn, oznacza to, że odpowiedzi DNS najwyraźniej nie mają ochrony walidacji DNSSEC. W dostarczonym skanie plików nie wykryto złośliwych plików, ale szersza obawa dotycząca bezpieczeństwa wydaje się wynikać z sygnałów reputacyjnych związanych z phishingiem oraz wzorca brandingu strony, a nie wyłącznie ze wskaźników hostowania exploitów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?