facebook-q.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis facebook-q.blogspot.com
Ta domena wydaje się być stroną hostowaną na Blogspot, używającą tytułu "FaceBook" w infrastrukturze Blogger firmy Google. Na podstawie zrzutu ekranu wygląda na bardzo minimalistyczną stronę bloga bez widocznych wpisów, z widżetem obserwujących i podstawową sekcją profilu, a nie pełnoprawną usługą sieci społecznościowej. Nazwa subdomeny sugeruje, że może próbować nawiązywać do dobrze znanej marki Facebook lub ją przypominać, działając jednocześnie na bezpłatnej platformie blogowej.
Ocena bezpieczeństwa facebook-q.blogspot.com
Wielu dostawców klasyfikacji stron internetowych kategoryzuje tę stronę jako phishingową lub związaną z oszustwami, a 20 z 91 silników bezpieczeństwa oznaczyło ją w czasie tego skanowania. Nazwa domeny bardzo przypomina markę Facebook, podczas gdy widoczna zawartość strony jest skąpa i nie wydaje się zgodna z oficjalną usługą Facebook. To połączenie może wskazywać na stronę podszywającą się, mającą wprowadzać odwiedzających w błąd.
Wyniki blacklist i baz danych zagrożeń były w czasie tego skanowania mieszane. Główne pokazane tutaj bazy danych dotyczące złośliwych treści nie zgłaszały aktywnych wpisów, ale adres IP domeny figurował na jednej liście blokad reputacji poczty, a jedno dodatkowe źródło blacklist zwróciło ogólny wpis dotyczący złośliwego obiektu. Skanowanie pod kątem malware nie wykryło oznaczonych plików, ale jego ogólne etykiety obiektów są sygnałami o niższym poziomie pewności niż szerszy konsensus dotyczący phishingu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez ważny certyfikat SSL/TLS wydany w infrastrukturze Google, hostowana przez Google LLC z serwerem WWW GSE i serwerami nazw Google. Wskazuje to, że strona działa na popularnej hostowanej platformie blogowej, a nie na samodzielnym serwerze. Status certyfikatu wydaje się ważny w czasie tego skanowania, chociaż nie podano dokładnie wynegocjowanego protokołu.
DNSSEC wydaje się niepodpisany. Sama domena jest bardzo stara, ponieważ jest podstroną na od dawna istniejącej platformie blogspot.com, więc sygnał wieku nie zmniejsza w istotny sposób ryzyka dla tej konkretnej subdomeny. Dla adresu IP wystąpiło również trafienie na opartą na DNS listę blokad reputacji poczty, co jest drobnym sygnałem ostrzegawczym, ale samo w sobie nie stanowi dowodu na szkodliwą zawartość witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?