facebook.sioll.net
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis facebook.sioll.net
Domena facebook.sioll.net wydaje się przedstawiać jako strona logowania Facebook, wykorzystując branding, układ i zasoby powiązane z platformą społecznościową Meta. Zrzut ekranu pokazuje formularz logowania w stylu mobilnym z brandingiem Facebook i Meta, co sugeruje, że strona ma na celu zbieranie danych logowania do konta lub naśladowanie oficjalnego procesu logowania.
Na podstawie struktury domeny nie jest to oficjalna domena należąca do Facebook. Zamiast tego jest to subdomena w ramach sioll.net, co może wskazywać na hosting strony trzeciej lub konfigurację typu look-alike, a nie na legalną usługę obsługiwaną przez Meta. Strona wydaje się koncentrować na dostępie do kont w mediach społecznościowych, zamiast udostępniać własne niezależne treści lub usługi.
Ocena bezpieczeństwa facebook.sioll.net
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wiele z nich sklasyfikowało ją jako phishing lub w inny sposób złośliwą. Strona również bardzo przypomina oficjalny interfejs logowania Facebook, mimo że jest hostowana w niepowiązanej domenie, co może być zgodne z konfiguracją służącą do wyłudzania danych logowania lub typu look-alike.
Dane z blacklist i dotyczące reputacji były mieszane, a nie całkowicie czyste. Główne bazy danych dotyczące złośliwych treści nie odnotowały trafienia w tym ujęciu, ale adres IP domeny figurował na jednej blockliście reputacji poczty, a jedno dodatkowe źródło blacklist zwróciło ogólny wpis dotyczący złośliwego obiektu. Domena jest również bardzo nowa, nie ma rankingu ruchu i wykorzystuje branding powiązany z dobrze znaną platformą, mimo że nie znajduje się w oficjalnej domenie.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-12-27 i jest udostępniana przez HTTPS z serwera WWW nginx/1.24.0 (Ubuntu). Rozwiązuje się do adresu IP 137.184.98.116 i wydaje się być hostowana przez DigitalOcean w North Bergen, United States. DNSSEC nie jest włączony, a domena używa serwerów nazw DNSOwl.
Z technicznego punktu widzenia sama obecność HTTPS nie potwierdza legalności. Połączenie nowo zarejestrowanej domeny, niepowiązanego środowiska hostingowego, niepodpisanego statusu DNSSEC oraz strony logowania naśladującej dużą markę może budzić obawy w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?