facebooklogin17.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis facebooklogin17.blogspot.com
Ten URL wydaje się być stroną hostowaną w Blogspot, udostępnioną pod subdomeną facebooklogin17.blogspot.com. Na podstawie ciągu domeny, tytułu strony i zrzutu ekranu wygląda na to, że naśladuje lub odwołuje się do Facebooka, zamiast działać jako niezależny blog z oryginalnym brandingiem. Strona korzysta z infrastruktury Blogger i ma oszczędny układ z tytułem "Facebook", paskiem bocznym w stylu profilu oraz ograniczoną widoczną treścią.
Bazowa platforma hostingowa wydaje się być usługą Blogger firmy Google, która umożliwia użytkownikom tworzenie stron w subdomenach blogspot.com. Chociaż nadrzędna domena blogspot.com istnieje od dawna i jest szeroko używana, ta konkretna subdomena wydaje się być stroną utworzoną przez użytkownika, a nie oficjalną własnością Facebooka. Schemat nazewnictwa i sposób prezentacji mogą wskazywać na próbę przyciągnięcia użytkowników szukających strony logowania do Facebooka lub strony związanej z profilem.
Ocena bezpieczeństwa facebooklogin17.blogspot.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka dla tej konkretnej strony w czasie skanowania. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Tytuł strony i nazwa domeny ściśle przypominają branding Facebooka, jednak witryna jest hostowana w subdomenie Blogspot strony trzeciej, a nie w oficjalnej domenie należącej do Facebooka, co może wskazywać na stronę sobowtóra mającą wprowadzać odwiedzających w błąd.
Dodatkowy kontekst jest mieszany, ale nadal budzi obawy. Skan pod kątem malware zgłosił podejrzane ustalenie o niskim poziomie pewności w jednym hostowanym skrypcie, chociaż nie zidentyfikowano żadnej nazwanej rodziny malware. Główne bazy blacklist ukierunkowane na treść, uwzględnione w skanowaniu, były czyste w czasie przeglądu, ale adres IP domeny figurował na jednej liście blokad reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej treści witryny. Mimo to połączenie detekcji phishingu przez wiele silników, mylących sygnałów brandingowych i wprowadzającej w błąd struktury domeny istotnie zwiększa poziom obaw.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna wydaje się używać ważnego certyfikatu SSL/TLS wydanego za pośrednictwem infrastruktury zarządzanej przez Google i jest hostowana na serwerach Google LLC ze stosem serwera WWW GSE. Wykryty adres IP wskazuje na infrastrukturę hostowaną przez Google w Stanach Zjednoczonych, a serwery nazw to standardowe autorytatywne serwery Google dla tej platformy.
DNSSEC wydaje się nie być podpisany dla tej domeny. Należy również zauważyć, że zgłoszony wiek domeny odzwierciedla długo istniejącą nadrzędną domenę blogspot.com, a niekoniecznie wskazuje, że ta konkretna subdomena ma długotrwałą wiarygodność. Z technicznego punktu widzenia główne obawy nie dotyczą tutaj ważności certyfikatu ani jakości hostingu, lecz pozornego nadużycia zaufanej platformy hostingowej i brandingu, który może naśladować dobrze znaną usługę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?