facebook-qa.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis facebook-qa.blogspot.com
Ta domena wydaje się być stroną hostowaną w Blogspot, korzystającą z infrastruktury Blogger firmy Google. Widoczna strona to bardzo minimalistyczny blog z tytułem „Facebook”, bez opublikowanych postów oraz z podstawowym domyślnym układem Bloggera pokazującym sekcję „About Me” i standardowe elementy nawigacyjne Bloggera.
Na podstawie nazwy subdomeny strona mogła zostać utworzona w celu nawiązania do marki Facebook lub upodobnienia się do niej, a nie do działania jako niezależny serwis z treściami. Nie wydaje się działać jako pełnoprawna platforma społecznościowa ani witryna firmowa; zamiast tego wygląda jak skąpa hostowana strona blogowa we współdzielonej usłudze blogowej działającej w środowisku hostingowym Google.
Ocena bezpieczeństwa facebook-qa.blogspot.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. URL został oznaczony przez 17 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało go jako phishing lub w inny sposób złośliwy. Ponadto nazwa domeny bardzo przypomina markę Facebook i może mieć na celu sprawianie wrażenia powiązania z tą usługą, co jest częstym sygnałem ostrzegawczym dla stron służących do wyłudzania danych uwierzytelniających lub podszywania się.
Jednocześnie niektóre kontrole pomocnicze dały wyniki mieszane, a nie jednolicie negatywne. Skan malware nie zgłosił żadnych oznaczonych plików, a główne bazy danych zagrożeń ukierunkowane na treści wymienione w skanie były czyste w momencie sprawdzenia. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Sama strona jest nietypowo skąpa, ma wysoki wynik zaufania ryzyka w kontekście dostarczonego skanu i nie wykazuje cech ugruntowanej legalnej własności Facebook.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez ważny certyfikat SSL/TLS wydany w ramach infrastruktury certyfikatów Google i jest hostowana przez Google LLC w środowisku serwera WWW GSE. Serwery nazw również wskazują na infrastrukturę DNS Google, co jest zgodne z subdomeną hostowaną w Blogger. DNSSEC wydaje się niepodpisany.
Z perspektywy infrastruktury konfiguracja hostingu wygląda standardowo dla stron Blogspot, a nie sama w sobie podejrzanie. Główna kwestia techniczna dotyczy nie certyfikatu ani hostingu, lecz połączenia subdomeny nawiązującej do marki, minimalnej treści oraz istotnych wielosilnikowych detekcji phishingu w czasie skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?