facebook-login-pages.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis facebook-login-pages.blogspot.com
Ta domena wydaje się być stroną hostowaną w Blogspot, korzystającą z infrastruktury Blogger firmy Google. Nazwa subdomeny zawiera frazę „facebook-login-pages”, podczas gdy widoczny tytuł strony to „Facebook”, co sugeruje, że strona mogła zostać utworzona w celu przyciągnięcia użytkowników szukających treści logowania związanych z Facebook. Jednak zrzut ekranu widoczny w czasie tego skanu przedstawia ogólny szablon w stylu bloga z sekcjami o tematyce rozrywkowej, takimi jak wydarzenia, artyści, galeria i treści blogowe, a nie działającą stronę logowania do serwisu społecznościowego.
Na podstawie wzorca hostingu strona jest prawdopodobnie obsługiwana przez indywidualnego posiadacza konta Blogger, a nie przez samą platformę Facebook. Niezgodność między nazwą subdomeny, tytułem strony i widoczną treścią może wskazywać na treści wtórnie wykorzystane, wprowadzające w błąd lub niskiej jakości. Wiele źródeł klasyfikacji stron internetowych kategoryzuje tę domenę jako związaną z phishingiem lub oszustwami, co jest istotne ze względu na użycie w subdomenie nazwy dobrze znanej marki.
Ocena bezpieczeństwa facebook-login-pages.blogspot.com
Wyniki skanu wskazują na istotne sygnały ryzyka w czasie tego skanu. Domena została oznaczona przez 20 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto nazwa subdomeny wyraźnie nawiązuje do marki Facebook, mimo że jest hostowana na zewnętrznej platformie blogowej, co może być zgodne ze wzorcem strony łudząco podobnej lub podszywającej się, a nie oficjalnej usługi logowania.
Skan pod kątem malware nie wykrył złośliwych plików na samej stronie, a główne bazy danych zagrożeń skoncentrowane na treści, wymienione w skanie, były czyste w momencie sprawdzenia. Jednak te czystsze sygnały są tutaj przeważone przez szeroki, wielosilnikowy konsensus dotyczący phishingu. Adres IP domeny figurował również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal dodaje niewielki element ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym w ramach infrastruktury certyfikatów Google i jest hostowana przez Google LLC z użyciem środowiska serwera WWW GSE powiązanego z Blogger. Serwery nazw również wskazują na infrastrukturę DNS Google. DNSSEC wydaje się niepodpisany.
Z perspektywy infrastruktury jest to legalna hostowana konfiguracja blogowa, a nie samodzielny serwer. To powiedziawszy, renomowany hosting i ważny TLS same w sobie nie potwierdzają wiarygodności treści strony. Głównym problemem technicznym nie jest tutaj błędna konfiguracja serwera, lecz silne sygnały reputacyjne związane z phishingiem, powiązane z tą konkretną subdomeną w czasie skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?