facebook-mx.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis facebook-mx.blogspot.com
Ten URL wydaje się być stroną hostowaną w Blogspot, korzystającą z platformy Blogger firmy Google. Tytuł strony to „Facebook”, a widoczna treść przedstawia skromny układ bloga w języku hiszpańskim bez opublikowanych postów, widżet obserwujących oraz sekcję profilu Blogger. Na podstawie zrzutu ekranu i metadanych nie wydaje się, aby działała jako oficjalny serwis społecznościowy, lecz raczej jako strona utworzona przez użytkownika i hostowana w strukturze subdomen blogspot.com.
Nazwa „facebook-mx” może sugerować próbę nawiązania do Facebook i odbiorców z Meksyku, jednak sama widoczna strona wydaje się w dużej mierze pusta i korzysta z ogólnego motywu Blogger. Ponieważ jest to subdomena na dużej platformie blogowej, bazowa infrastruktura jest obsługiwana przez Google, podczas gdy zawartość strony wydaje się być kontrolowana przez indywidualne konto Blogger, a nie przez markę Facebook.
Ocena bezpieczeństwa facebook-mx.blogspot.com
Ta strona budzi istotne obawy na podstawie dostępnych danych ze skanowania. W czasie tego skanowania 16 z 91 silników bezpieczeństwa oznaczyło ten URL, przy czym większość wykryć opisywała go jako phishing lub coś innego podejrzanego. Nazwa domeny również bardzo przypomina markę Facebook, a jednocześnie jest hostowana na zewnętrznej platformie blogowej, co może wskazywać na stronę podszywającą się, mającą korzystać z rozpoznawalności marki, a nie na oficjalną obecność.
Zrzut ekranu pokazuje minimalistyczną stronę Blogger bez postów i z niewielką ilością wiarygodnej treści, co nie stanowi mocnego dowodu na istnienie autentycznej usługi lub organizacji. Chociaż skan pod kątem malware nie wykrył oznaczonych plików, jeden wskazany element domeny był powiązany z ogólną heurystyką podejrzanego obiektu, a adres IP domeny znajduje się na jednej liście blokowania reputacji poczty. Co ważniejsze, silniejsze sygnały skoncentrowane na treści są mieszane: kilka silników bezpieczeństwa oznaczyło stronę, podczas gdy główne bazy danych zagrożeń wymienione w skanie były poza tym czyste w czasie przeglądu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google i wskazuje na adres IP w Mountain View, United States, a serwer WWW został zidentyfikowany jako GSE. Korzysta z ważnego certyfikatu TLS wydanego przez Google Trust Services, którego data wygaśnięcia jest podana jako 2026-09-14. Serwery nazw to standardowe autorytatywne serwery Google, co jest zgodne z treścią hostowaną w Blogspot.
Z perspektywy konfiguracji bezpieczeństwa certyfikat wydaje się ważny, ale DNSSEC nie jest włączony dla tej domeny. Samo środowisko hostingowe wydaje się legalne, jednak nie potwierdza to wiarygodności treści strony, ponieważ subdomeny Blogspot mogą być tworzone przez strony trzecie. Główna obawa wydaje się tutaj wynikać ze wskaźników reputacyjnych i oznak podszywania się, a nie z błędnej konfiguracji serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?