facebook.securitylog.hu
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis facebook.securitylog.hu
Domena facebook.securitylog.hu wydaje się hostować stronę przedstawiającą się jako interfejs związany z Facebookiem do weryfikacji konta lub bezpieczeństwa. Na podstawie tytułu strony, brandingu i zrzutu ekranu strona wydaje się zaprojektowana tak, aby przypominać oficjalną stronę Facebooka, i prosi odwiedzającego o podanie adresu e-mail w ramach procesu identyfikacji lub potwierdzenia konta. Widoczny tekst jest w języku węgierskim i odnosi się do widoczności konta oraz weryfikacji logowania, co sugeruje, że strona jest skierowana do użytkowników Facebooka za pomocą zlokalizowanego komunikatu.
Pomimo użycia nazwy i logo Facebook, domena nie jest oficjalnym adresem internetowym należącym do Facebook. Zamiast tego jest to subdomena w ramach securitylog.hu, co może wskazywać, że strona jest obsługiwana przez niepowiązaną stronę trzecią. Struktura i prezentacja sugerują, że może być przeznaczona do naśladowania komunikatu o odzyskiwaniu konta w mediach społecznościowych lub powiadomienia bezpieczeństwa, a nie do działania jako niezależna strona informacyjna.
Ocena bezpieczeństwa facebook.securitylog.hu
W chwili tego skanu wiele sygnałów ze skanowania budzi obawy dotyczące tej domeny. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto strona wizualnie przypomina Facebook i używa brandingu Facebook na nieoficjalnej domenie, co może wskazywać na próbę pozyskania informacji o użytkownikach poprzez naśladowanie znanej usługi.
Skan plików pod kątem malware nie wykrył złośliwych plików w próbkowanych zasobach strony, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były czyste w sprawdzanym czasie. Nie przeważa to jednak nad silniejszymi wskaźnikami phishingu wynikającymi z detekcji wielosilnikowych oraz nad tym, że strona najwyraźniej podszywa się pod dużą platformę. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale dodaje niewielki element ostrożności.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, który wydaje się aktualny do 2026-11-25. Jest hostowana na serwerze nginx pod adresem IP 193.32.234.161, powiązanym z EZIT Cloud Services w Budapeszcie na Węgrzech. DNSSEC wydaje się być włączony i podpisany, co może pomagać chronić integralność DNS, chociaż nie potwierdza to legalności treści strony.
Na podstawie zasobów strony wydaje się, że witryna korzysta z konfiguracji opartej na WordPress z typowymi wtyczkami i zasobami motywu. W dostępnym skanie plików nie oznaczono złośliwych plików, ale techniczna czystość zasobów strony nie niweluje istotniejszej obawy, że treść wydaje się naśladować Facebook na niepowiązanej domenie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?