facebook-source.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis facebook-source.blogspot.com
facebook-source.blogspot.com wydaje się być stroną hostowaną w Blogspot na platformie Blogger firmy Google, a nie oficjalną domeną należącą do Facebook. Widoczny tytuł strony to „FACEBOOK”, a zrzut ekranu pokazuje prosty układ w stylu bloga z tureckim tekstem interfejsu, takim jak „Ana Sayfa” i „Yayın yok”, co sugeruje osobistą lub lekko dostosowaną stronę Bloggera, a nie pełnoprawną witrynę korporacyjną.
Na podstawie struktury domeny i prezentacji strony, ta strona mogła zostać utworzona przez indywidualnego użytkownika Bloggera przy użyciu subdomeny odwołującej się do marki Facebook. Kategorie przypisane przez wielu dostawców klasyfikacji stron internetowych obejmują etykiety związane z phishingiem/oszustwami, a także blogami/stronami osobistymi, co sugeruje, że strona może działać jako zwodnicza lub wprowadzająca w błąd właściwość hostowana na blogu, a nie standardowy serwis społecznościowy.
Witryna wydaje się być obsługiwana za pośrednictwem infrastruktury Blogger firmy Google, ale nie oznacza to poparcia ze strony Facebook. Użycie słowa „facebook” w subdomenie Blogspot strony trzeciej może powodować dezorientację odwiedzających, którzy mogą oczekiwać oficjalnego powiązania.
Ocena bezpieczeństwa facebook-source.blogspot.com
Ta domena została oznaczona przez 18 z 91 silników bezpieczeństwa w czasie tego skanu, przy czym wiele wykryć opisywało ją jako związaną z phishingiem lub oszustwami. Ponadto kilka źródeł klasyfikacji stron internetowych sklasyfikowało tę stronę jako phishing lub podobną zwodniczą aktywność. Chociaż jeden skan malware zgłosił brak oznaczonych plików, nadal powiązał stronę i jeden link wewnętrzny z ogólną etykietą malicious-object, co wzmacnia ogólny sygnał ostrożności.
Nazwa domeny wyraźnie wykorzystuje markę Facebook, jednocześnie znajdując się w subdomenie Blogspot, a tytuł strony również przedstawia się jako „FACEBOOK”. To podobieństwo może sprawić, że odwiedzający uwierzą, iż strona jest powiązana z dobrze znaną platformą społecznościową, podczas gdy wydaje się być hostowana w odrębnej usłudze blogowej. Tego rodzaju prezentacja może być zgodna z nadużyciem typu look-alike lub impersonation-style, zwłaszcza w połączeniu z szerokimi wykryciami phishingu.
Dane z blacklist były mieszane w czasie tego skanu: główne kontrole złośliwej zawartości pokazane tutaj nie zgłosiły trafienia, ale adres IP domeny był wymieniony na jednej blocklist reputacji pocztowej, a jedno dodatkowe źródło blacklist zwróciło ogólne wskazanie malicious-object. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google LLC i wskazuje na adres IP 172.217.22.97 we Frankfurcie nad Menem, Niemcy. Używa stosu serwera WWW GSE i przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, przy czym certyfikat jest pokazany jako wygasający 2026-09-21. Wskazuje to, że szyfrowany transport był dostępny w czasie skanu.
DNSSEC wydaje się niepodpisany, co jest powszechne dla wielu witryn, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Z perspektywy bezpieczeństwa główne obawy tutaj nie dotyczą hostingu ani konfiguracji certyfikatu, lecz sygnałów reputacyjnych: znaczących wielosilnikowych wykryć phishingu, ogólnej etykiety malicious-object w skanowaniu uzupełniającym oraz jednego wpisu na blocklist reputacji pocztowej opartej na DNS powiązanego z adresem IP.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?