facebook-login-login.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis facebook-login-login.blogspot.com
Ta domena wydaje się być stroną hostowaną na Blogspot, prezentowaną pod nazwą „facebook-login-login”. Na podstawie brzmienia subdomeny, tytułu strony i zrzutu ekranu wydaje się nawiązywać do marki Facebook, a nie funkcjonować jako niezależny blog lub wyraźnie zidentyfikowana strona firmowa. Widoczna strona korzysta z bardzo minimalistycznego układu Blogger, wyświetla tytuł „FACEBOOK” i wydaje się zawierać niewiele lub żadnej istotnej treści poza obszarem profilu/paska bocznego oraz komunikatem wskazującym, że nie ma żadnych postów.
Ocena bezpieczeństwa facebook-login-login.blogspot.com
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 19 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny figurował na jednej liście blokad reputacji poczty. Chociaż wpis na liście reputacji poczty opartej na DNS jest słabszym sygnałem niż bezpośredni wpis dotyczący phishingu lub malware, nadal dodaje niewielki poziom ostrożności.
Sama strona również budzi obawy na podstawie dostępnego kontekstu. Subdomena ściśle nawiązuje do marki Facebook, jednak jest hostowana na darmowej subdomenie Blogspot, a nie na oficjalnej domenie należącej do Facebook, a zrzut ekranu pokazuje oznakowanie, które może mieć na celu upodobnienie do Facebook, oferując jednocześnie prawie żadnej prawowitej treści strony. Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików, wygenerował również ogólną heurystykę złośliwego obiektu powiązaną z domeną i kilkoma linkami wewnętrznymi. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google i wydaje się być serwowana przez platformę Blogger/GSE Google z adresu IP 172.217.22.97 w Stanach Zjednoczonych. Przedstawiła ważny certyfikat SSL/TLS wydany przez Google Trust Services, z datą wygaśnięcia wskazaną jako 2026-11-02. Serwery nazw są obsługiwane przez Google, co jest zgodne z hostingiem Blogspot.
DNSSEC wydaje się niepodpisany. Wiek domeny pokazany w skanie jest bardzo duży, ponieważ odzwierciedla nadrzędną domenę Blogspot, a nie wiarygodność tej konkretnej subdomeny, więc tego wieku nie należy traktować jako silnego potwierdzenia bezpieczeństwa tej strony. Głównym problemem technicznym nie jest tutaj sam stos hostingowy, lecz pozorne wykorzystanie darmowo hostowanej subdomeny, która może imitować dużą markę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?