facebook-reward.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis facebook-reward.blogspot.com
Ta domena wydaje się być stroną hostowaną w Blogspot na platformie Blogger firmy Google, a nie oficjalną, niezależną witryną internetową. Nazwa subdomeny zawiera słowo "facebook" obok "reward", co sugeruje, że mogła być zamierzona jako odniesienie do marki Facebook lub promocji związanej z nagrodami. W czasie tego skanu widoczna zawartość strony była minimalna i wyświetlała prosty komunikat "There's nothing here" wraz z oznaczeniem Blogger.
Na podstawie struktury domeny, szczegółów hostingu i metadanych strony nie wydaje się, aby strona reprezentowała oficjalną własność Facebook. Zamiast tego wygląda na subdomenę utworzoną przez użytkownika w ramach blogspot.com, obsługiwaną przez infrastrukturę publikacyjną Blogger. Dostępne dane klasyfikacyjne wiążą ją z kategoriami związanymi z phishingiem, a nie z legalną obecnością w mediach społecznościowych.
Ocena bezpieczeństwa facebook-reward.blogspot.com
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto skan pod kątem malware zgłosił podejrzany wynik i oznaczył jeden zasób skryptowy oraz kilka adresów URL strony ogólną etykietą malicious-object. Chociaż ogólne heurystyczne ustalenia mogą czasami generować szum w przypadku stron opartych na szablonach, szerszy konsensus wielu silników w tym przypadku budzi większe obawy.
Nazwa domeny bardzo przypomina markę Facebook, jednocześnie wykorzystując niepowiązaną subdomenę Blogspot, co może wskazywać na konfigurację typu look-alike mającą na celu wykorzystanie zaufania użytkowników do tej marki. Obecny zrzut ekranu pokazuje w praktyce pustą stronę Blogger, ale nie usuwa to obaw, ponieważ strony phishingowe mogą być tymczasowe, usunięte lub wyświetlane wybiórczo. Kontrole w stylu blacklist dały mieszane wyniki: główne bazy danych dotyczące złośliwej zawartości pokazane tutaj nie wykryły zagrożeń w czasie tego skanu, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, a jedno dodatkowe źródło blacklist również wykazało wpis.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym za pośrednictwem infrastruktury Google i rozwiązuje się do adresu IP hostowanego przez Google z wykorzystaniem środowiska serwera WWW GSE. Serwery nazw wskazują na Google, co jest zgodne z treścią hostowaną przez Blogger. Status certyfikatu wydaje się ważny w czasie skanu, co pomaga potwierdzić szyfrowany transport, ale samo w sobie nie wskazuje na legalność.
DNSSEC wydaje się niepodpisany. Domena jest częścią od dawna istniejącego ekosystemu blogspot.com, więc podany wiek odzwierciedla platformę nadrzędną, a niekoniecznie wiek lub wiarygodność treści tej konkretnej subdomeny. Główna obawa techniczna nie dotyczy samego stosu hostingowego, lecz połączenia wykryć związanych z phishingiem, podejrzanych wyników skanowania oraz nazewnictwa odwołującego się do marki w bezpłatnie hostowanej subdomenie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?