facebook-www.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis facebook-www.blogspot.com
Ten URL wydaje się być stroną hostowaną w Blogspot, korzystającą z subdomeny „facebook-www”. Na podstawie zrzutu ekranu i metadanych strony przedstawia bardzo minimalistyczną stronę Blogger zatytułowaną „facebook”, bez widocznych wpisów i ze standardowymi elementami interfejsu Blogger. Strona wydaje się być hostowana w infrastrukturze Blogger firmy Google, a nie w oficjalnej domenie należącej do Facebook.
Schemat nazewnictwa może mieć na celu upodobnienie do marki Facebook, ale sama witryna obecnie wydaje się skąpa i nieaktywna, pokazując pusty układ bloga zamiast działającego serwisu społecznościowego lub strony firmowej. Ponieważ Blogspot umożliwia tworzenie subdomen przez użytkowników, operator nie jest jednoznacznie zidentyfikowany na podstawie dostępnych danych.
Ocena bezpieczeństwa facebook-www.blogspot.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto nazwa subdomeny wyraźnie nawiązuje do marki Facebook, będąc jednocześnie hostowaną w ramach blogspot.com, a nie oficjalnej domeny Facebook, co może zwiększać prawdopodobieństwo nadużyć związanych z podszywaniem się lub imitacją.
Jednocześnie skanowanie malware na poziomie strony nie wykryło oznaczonych plików, a kilka głównych kontroli baz danych zagrożeń dało czyste wyniki w czasie przeglądu. Jednak adres IP domeny był również wymieniony na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż bezpośrednie detekcje phishingu, ale nadal warto to odnotować. Biorąc pod uwagę silny konsensus wielu silników co do phishingu oraz schemat nazewnictwa przypominający markę, te czystsze sygnały nie przeważają nad szerszymi obawami.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem wydanym przez Google Trust Services i wydaje się być hostowana w infrastrukturze Google LLC z użyciem serwera WWW GSE. Serwery nazw są obsługiwane przez Google, co jest zgodne z hostingiem Blogger. Zeskanowana strona załadowała się jako prosty szablon Blogger z ograniczoną zawartością, a domena korzysta z niepodpisanej konfiguracji DNSSEC.
Z punktu widzenia bezpieczeństwa głównym problemem nie jest sam stos hostingowy, lecz reputacja i wzorzec użycia subdomeny. Połączenie subdomeny Blogspot nawiązującej do marki, wielu detekcji phishingu oraz wpisu na opartej na DNS liście reputacji poczty sugeruje ostrożność, mimo że bazowa platforma hostowana przez Google i konfiguracja TLS wydają się technicznie standardowe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?