facebook-vn.blogspot.com
Kategoria: Personal Sites, Blogs, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis facebook-vn.blogspot.com
Ten URL wydaje się być stroną hostowaną w Blogspot, korzystającą z subdomeny facebook-vn.blogspot.com. Na podstawie tytułu strony, widocznego brandingu i zrzutu ekranu przedstawia się z wyraźnie wyeksponowanym słowem „FACEBOOK”, ale w rzeczywistości jest hostowana na platformie Blogger firmy Google, a nie w oficjalnej infrastrukturze domenowej Facebook. Widoczna zawartość strony jest skąpa i przypomina pusty lub minimalnie skonfigurowany szablon osobistego bloga w języku wietnamskim.
Dostępne dane kategoryzacyjne wiążą tę stronę z hostingiem typu osobisty/blogowy, a także z klasyfikacjami związanymi z phishingiem. Element „vn” w subdomenie może sugerować odbiorców ukierunkowanych na Wietnam lub konwencję nazewniczą, ale wyłącznie na podstawie widocznej zawartości strona nie wydaje się działać jak normalny aktywny blog. Zamiast tego wygląda na słabo wypełnioną stronę Blogger wykorzystującą branding, który może zostać pomylony z dobrze znanym serwisem społecznościowym.
Ocena bezpieczeństwa facebook-vn.blogspot.com
W czasie skanowania wiele niezależnych silników bezpieczeństwa oznaczyło ten URL, z 14 z 91 detekcjami i kilkoma ogólnymi klasyfikacjami związanymi z phishingiem lub oszustwem. Ponadto wiele źródeł klasyfikacji stron internetowych skategoryzowało tę stronę jako związaną z phishingiem. Nazwa domeny bardzo przypomina markę Facebook, mimo że strona jest hostowana na zewnętrznej platformie blogowej, co może wskazywać na stronę podszywającą się, mającą korzystać z rozpoznawalności marki.
Skan malware nie zgłosił oznaczonych plików, co nieznacznie zmniejsza prawdopodobieństwo jawnego dostarczania malware bezpośrednio na samej skanowanej stronie, ale nie równoważy to silniejszych sygnałów związanych z phishingiem pochodzących z szerszych danych reputacyjnych. Kontrole blacklist dla głównych baz danych dotyczących złośliwej zawartości były w czasie skanowania w dużej mierze czyste, chociaż adres IP domeny figurował na jednej blockliście reputacji pocztowej; ten sygnał jest słabszy i sam w sobie nie dowodzi szkodliwej zawartości strony internetowej.
Biorąc pod uwagę wielosilnikowe detekcje phishingu, kategoryzację ukierunkowaną na phishing oraz użycie nazwy znanej marki w niepowiązanej subdomenie Blogspot, ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest serwowana z infrastruktury Google pod adresem IP 172.217.22.129 i wydaje się używać serwera WWW GSE powiązanego z treściami hostowanymi w Blogger. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, z datą wygaśnięcia certyfikatu podaną jako 2026-09-14. Serwery nazw są obsługiwane przez Google, a rejestratorem jest MarkMonitor, Inc. DNSSEC wydaje się niepodpisany w czasie skanowania.
Z technicznego punktu widzenia samo środowisko hostingowe wydaje się standardowe i profesjonalnie zarządzane, ale nie należy tego interpretować jako aprobaty dla zawartości strony. Na skanowanej stronie nie wykryto oznaczonych plików, jednak detekcje oparte na reputacji były istotne, co sugeruje, że głównym problemem może być mylący branding lub zachowanie phishingowe, a nie kod exploit osadzony bezpośrednio na stronie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?