facebook-video-share.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis facebook-video-share.blogspot.com
Ta domena wydaje się być stroną hostowaną na Blogspot, przedstawioną jako serwis do udostępniania lub wyszukiwania filmów pod marką Facebook. Widoczny tytuł strony to "Facebook", a zrzut ekranu pokazuje hiszpańskojęzyczne elementy nawigacji, takie jak "Buscar Videos", "Videos + Vistos" i "Sube tu video", co sugeruje, że próbuje przyciągnąć użytkowników szukających treści wideo związanych z mediami społecznościowymi, zamiast działać jako standardowy blog osobisty.
Na podstawie nazwy subdomeny i projektu strony, witryna może próbować upodobnić się do dobrze znanej platformy Facebook lub wykorzystywać jej branding, działając jednocześnie w infrastrukturze Blogger firmy Google. Strona wydaje się lekka i szablonowa, z ograniczoną ilością oryginalnych treści widocznych na zrzucie ekranu i bez wyraźnych oznak, że jest obsługiwana przez Meta lub autoryzowaną usługę Facebook.
Ocena bezpieczeństwa facebook-video-share.blogspot.com
Ta witryna wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym większość detekcji klasyfikowała ją jako phishing lub w inny sposób złośliwą. Ponadto domena ściśle przypomina branding Facebook i może być stroną podszywającą się, mającą na celu wprowadzenie odwiedzających w błąd, aby uwierzyli, że jest powiązana z legalną platformą mediów społecznościowych. Zrzut ekranu wzmacnia te obawy, ponieważ wyraźnie wykorzystuje nazwę Facebook, będąc jednocześnie hostowanym w subdomenie Blogspot strony trzeciej.
Skanowanie pod kątem malware również zgłosiło podejrzane ustalenia na kilku ścieżkach strony i zidentyfikowało jedno oznaczone zewnętrzne odwołanie do skryptu. Niezależnie od tego adres IP domeny figuruje na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż bezpośrednie detekcje phishingu, ale nadal warto to odnotować. Chociaż niektóre główne bazy danych zagrożeń były czyste w czasie tego skanowania, skala i spójność detekcji silników związanych z phishingiem istotnie zwiększają poziom obaw.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google LLC i obsługiwana przez GSE pod adresem IP 172.217.22.97, z użyciem ważnego certyfikatu TLS wydanego przez Google Trust Services, którego wygaśnięcie było ustawione na wrzesień 2026. Domena korzysta z nameserverów Google oraz nadrzędnego środowiska hostingowego Blogspot/Blogger, co jest zgodne z subdomeną utworzoną przez użytkownika, a nie samodzielną korporacyjną witryną internetową. DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa główne obawy nie dotyczą konfiguracji TLS, lecz sygnałów związanych z treścią i reputacją: licznych detekcji phishingu, kilku podejrzanych ustaleń dotyczących stron w skanowaniu malware oraz oznaczonego zewnętrznego odwołania do skryptu. Korzystanie z platformy blogowej strony trzeciej w połączeniu z silnym brandingiem Facebook może również zwiększać prawdopodobieństwo nadużyć związanych z podszywaniem się.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?