facebook-int.blogspot.com
Kategoria: News & Media
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis facebook-int.blogspot.com
Ta domena wydaje się być blogiem hostowanym na Blogspot, zatytułowanym „Ruang Unik”, prezentowanym w języku indonezyjskim. Na podstawie tytułu strony, meta opisu i widocznej treści strony głównej witryna wydaje się publikować artykuły ogólnotematyczne o nietypowych, interesujących lub ciekawych zagadnieniach, w tym dotyczących stylu życia, zdrowia, ciekawostek i tematów human-interest.
Witryna wydaje się działać w infrastrukturze Blogger należącej do Google, a nie jako samodzielna domena hostowana niezależnie. Jej układ przypomina tradycyjny blog osobisty lub blog małego wydawcy, z odnośnikami do kategorii, miniaturami artykułów i listami wyróżnionych lub losowych wpisów na pasku bocznym. Chociaż subdomena zawiera słowo „facebook”, widoczna treść pokazana w skanie nie wydaje się być oficjalną usługą społecznościową i zamiast tego wygląda na niezwiązany z nią blog z treściami.
Ocena bezpieczeństwa facebook-int.blogspot.com
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanu. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, przy czym te wykrycia opisywały phishing lub złośliwe zachowanie, co stanowi istotny sygnał ostrzegawczy, mimo że inne skanery nie zgłosiły problemu. Jednocześnie treść strony widoczna na zrzucie ekranu wydaje się być prostą witryną z artykułami w stylu Bloggera, a nie oczywistą stroną logowania ani sklepem internetowym. Nazwa domeny bardzo przypomina nazwę znanej marki, a jednocześnie jest hostowana jako subdomena Blogspot, co może budzić dodatkowe obawy, ponieważ takie nazewnictwo bywa czasem używane do przyciągania omyłkowych odwiedzin.
Inne kontrole były bardziej neutralne. Skan malware nie zgłosił oznaczonych plików, a główne bazy blacklist dotyczące złośliwych treści były czyste w czasie tego skanu. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie wskazuje na szkodliwą treść witryny. Biorąc pod uwagę wykrycia phishingu przez wiele silników, wzorzec nazewnictwa przypominający markę oraz brak silnego potwierdzenia ze strony blacklist treści, ostrożność nadal byłaby uzasadniona.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem wydanym przez Google Trust Services i wydaje się być hostowana w infrastrukturze Google LLC z użyciem serwera WWW GSE. Serwery nazw są obsługiwane przez Google, co jest zgodne z hostingiem Blogger. Zeskanowany adres IP geolokalizuje się do Mountain View, United States. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia samo środowisko hostingowe wydaje się standardowe, ale wiarygodność platformy nie musi potwierdzać treści konkretnej subdomeny. W ograniczonym skanie plików nie zidentyfikowano złośliwych plików, chociaż jeden wskazany ciąg domeny został oznaczony ogólną heurystyką podejrzaności. Główna obawa techniczna nie dotyczy tutaj TLS ani jakości hostingu, lecz sygnałów reputacyjnych pokazujących kilka wykryć związanych z phishingiem w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?