facebookfakepage.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis facebookfakepage.blogspot.com
Ta domena wydaje się być stroną hostowaną w Blogspot, używającą nazwy subdomeny "facebookfakepage" oraz tytułu strony "facebook." Na podstawie zrzutu ekranu przedstawia się z oznaczeniami przypominającymi Facebook, podczas gdy faktycznie jest serwowana z platformy Blogger obsługiwanej przez Google. Widoczna treść wygląda na skąpą i nieaktualną, z uszkodzonymi obrazami, widżetem obserwujących, linkami do archiwum oraz powtarzającymi się linkami "Download This Song", a nie jak prawdziwe logowanie do serwisu społecznościowego lub oficjalna strona usługi Facebook.
Bazowa platforma jest usługą blogową z treściami tworzonymi przez użytkowników, więc sama strona została prawdopodobnie utworzona przez indywidualnego wydawcę, a nie przez właściciela marki Facebook. Wzorzec nazewnictwa domeny oraz wizualne użycie oznaczeń podobnych do Facebook sugerują, że strona mogła zostać zaprojektowana w celu przyciągnięcia użytkowników szukających treści związanych z Facebook lub w celu imitowania środowiska znanej marki.
Ocena bezpieczeństwa facebookfakepage.blogspot.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwem. Ponadto nazwa strony ściśle nawiązuje do Facebook, mimo że jest hostowana w subdomenie Blogspot strony trzeciej, co może wskazywać na próbę upodobnienia się do znanej marki bez bycia jej oficjalną własnością.
Skan malware nie zgłosił zainfekowanych plików, ale zawierał ogólną etykietę złośliwego obiektu powiązaną ze stroną i jej głównym URL. Kontrole blacklist dały mieszane wyniki: główne bazy danych dotyczące złośliwych treści pokazane tutaj nie wykryły zagrożeń w czasie tego skanowania, ale adres IP domeny figurował na jednej blocklist reputacji pocztowej, a jedno dodatkowe źródło blacklist również zwróciło wpis. Te wtórne sygnały są słabsze niż wielosilnikowe wykrycia phishingu, ale zwiększają ogólną ostrożność.
Biorąc to wszystko razem ze zrzutem ekranu, który pokazuje oznaczenia podobne do Facebook na niepowiązanej stronie Blogspot z niskiej jakości treścią i linkami w stylu pobierania, dostępne dowody sugerują, że ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, zwłaszcza jeśli prosi o dane uwierzytelniające lub przekierowuje użytkowników gdzie indziej.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google i wskazuje na adres IP powiązany z Google LLC, a serwer WWW jest zidentyfikowany jako GSE. Używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji; jednak samo szyfrowanie nie potwierdza, że strona jest godna zaufania ani oficjalnie powiązana z marką, do której nawiązuje.
Subdomena Blogspot dziedziczy długi wiek platformy po usłudze nadrzędnej, więc zgłoszony wiek nie musi koniecznie wskazywać, że ta konkretna strona ma długotrwałą wiarygodność. DNSSEC wydaje się niepodpisany, a strona jest serwowana przez nameservery Google. W ograniczonym skanie plików nie zidentyfikowano bezpośredniego ładunku malware, ale silniejszą obawą jest tutaj potencjalny phishing lub mylące oznaczenia marki, a nie dostarczanie exploitów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?