facebookloginapp.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis facebookloginapp.blogspot.com
Ta domena jest stroną hostowaną w Blogspot, która wydaje się korzystać z platformy publikacyjnej Blogger firmy Google, a nie z oficjalnej, niezależnej witryny internetowej. Nazwa subdomeny „facebookloginapp” oraz tytuł strony „Facebook” sugerują, że może przedstawiać się jako związana z logowaniem do Facebooka lub dostępem do konta, ale jest hostowana w infrastrukturze blogspot.com, a nie w oficjalnej domenie należącej do Facebook.
Na podstawie zrzutu ekranu i metadanych strona wydaje się minimalistyczna i przypominająca blog, z bardzo ograniczoną treścią i jednym widocznym linkiem wychodzącym. Witryna wygląda na prowadzoną za pośrednictwem subdomeny Blogger utworzonej przez użytkownika, podczas gdy bazowa infrastruktura platformy jest zapewniana przez Google. Jej prezentacja nie przypomina pełnego korporacyjnego portalu usługowego i może mieć na celu przyciąganie odwiedzających szukających funkcji logowania związanych z Facebook.
Ocena bezpieczeństwa facebookloginapp.blogspot.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została sklasyfikowana przez kilku dostawców klasyfikacji stron internetowych jako związana z phishingiem lub oszustwami, a 18 z 91 silników bezpieczeństwa ją oznaczyło. Ponadto nazwa subdomeny wyraźnie nawiązuje do marki Facebook, mimo że jest hostowana na zewnętrznej platformie blogowej, co może wskazywać na próbę upodobnienia się do oficjalnej właściwości związanej z logowaniem bez przynależności do znanej przestrzeni domen Facebook.
Skan pod kątem malware wykazał jedynie ogólne podejrzane ustalenie w jednym hostowanym zasobie skryptowym, co samo w sobie byłoby sygnałem o niskim poziomie pewności. Jednak ten słabszy wskaźnik jest tutaj przeważony przez szerszy konsensus dotyczący phishingu wśród silników bezpieczeństwa oraz wzorzec brandingu strony. Kontrole blacklist dla głównych baz danych dotyczących złośliwych treści były poza tym czyste w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokad reputacji poczty, co stanowi drobną ostrożność, a nie rozstrzygający dowód dotyczący treści witryny.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym w ramach infrastruktury zarządzanej przez Google i rozwiązuje się do hostingu Google z serwerem WWW GSE w Stanach Zjednoczonych. Serwery nazw są obsługiwane przez Google, co jest zgodne z hostingiem Blogspot/Blogger. Ważność certyfikatu wskazuje, że szyfrowanie transmisji jest obecne, ale samo HTTPS nie weryfikuje wiarygodności treści ani intencji strony.
DNSSEC wydaje się niepodpisany. Domena jest częścią od dawna istniejącego ekosystemu blogspot.com, więc zgłoszony wiek odzwierciedla domenę nadrzędną, a nie wiek lub legalność tej konkretnej subdomeny. Z technicznego punktu widzenia głównym problemem nie jest błędna konfiguracja serwera, lecz pozorne niewłaściwe wykorzystanie renomowanej platformy hostingowej do treści, które mogą naśladować dobrze znaną markę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?