facebook-system.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis facebook-system.blogspot.com
facebook-system.blogspot.com wydaje się być stroną hostowaną na Blogspot, prezentowaną pod tytułem „Facebook” i z bardzo minimalistycznym układem w stylu bloga. Na podstawie zrzutu ekranu i struktury URL wygląda na jednostronicową witrynę Blogger utworzoną tak, aby przypominać Facebook lub do niego nawiązywać, a nie na oficjalną własność korporacyjną. Widoczna treść jest skąpa i zawiera jeden krótki wpis w języku francuskim („Bienvenu”) oraz etykietę profilu „facebook”, co może sprawiać wrażenie, że strona jest powiązana z dobrze znaną marką mediów społecznościowych.
Strona jest hostowana w infrastrukturze Blogger należącej do Google, a nie w oficjalnej przestrzeni domenowej Facebook. Chociaż Blogspot jest legalną platformą publikacyjną, subdomeny na takich platformach mogą być tworzone przez strony trzecie, więc obecność nazwy Facebook w subdomenie sama w sobie nie wskazuje na oficjalną własność. Na podstawie schematu nazewnictwa domeny i prezentacji strony, ta strona wydaje się być nieoficjalnym blogiem lub stroną podszywającą się wizualnie, a nie zwykłą usługą sieci społecznościowej.
Ocena bezpieczeństwa facebook-system.blogspot.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało go jako phishing lub w inny sposób złośliwy. Ponadto domena bardzo przypomina nazwę dużej marki mediów społecznościowych, jednocześnie będąc hostowaną na zewnętrznej platformie blogowej, co może wskazywać na konfigurację typu look-alike mającą na celu wywołanie niejasności co do powiązania.
Inne sygnały są mieszane, ale nie przeważają nad obawami dotyczącymi phishingu. Skanowanie pod kątem malware nie wykryło oznaczonych plików, a główne bazy blacklist dotyczące złośliwej treści były zgłaszane jako czyste w czasie tego skanowania. Jednak adres IP domeny figuruje na jednej blockliście reputacji pocztowej, co jest słabszym sygnałem, ale nadal wartym odnotowania. Połączenie szerokich, wielosilnikowych detekcji phishingu, mylących sygnałów brandingowych oraz bardzo niskiego opublikowanego wyniku zaufania sugeruje ostrożność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym za pośrednictwem infrastruktury zarządzanej przez Google i wydaje się być hostowana przez Google LLC z użyciem serwera WWW GSE powiązanego z usługami Blogger. Nameservery również wskazują na Google, co jest zgodne z zasobem hostowanym na Blogspot. W czasie tego skanowania DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa głównym problemem nie jest sam stos hostingowy, lecz pozorne użycie nazwy przypominającej markę w subdomenie strony trzeciej. Domena jest bardzo stara na poziomie platformy, ale ponieważ jest to subdomena Blogspot, wiek i dane rejestratora mają mniejsze znaczenie jako wskaźniki zaufania dla konkretnej treści strony niż miałoby to miejsce w przypadku niezależnie zarejestrowanej witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?