facebookloginia.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis facebookloginia.blogspot.com
facebookloginia.blogspot.com wydaje się być stroną hostowaną w Blogspot, przedstawioną jako ekran logowania do Facebooka. Tytuł strony to „Facebook”, a zrzut ekranu pokazuje prosty formularz logowania w języku arabskim z polami na adres e-mail i hasło oraz przyciskami do logowania i tworzenia konta. Na podstawie widocznej treści i nazewnictwa domeny strona wydaje się mieć na celu naśladowanie strony dostępu do konta w serwisie społecznościowym, a nie działać jak typowy blog.
Witryna jest hostowana w infrastrukturze subdomen blogspot.com obsługiwanej przez Google, co oznacza, że bazowa platforma jest legalna, mimo że poszczególne strony tworzone przez użytkowników mogą znacznie różnić się przeznaczeniem i wiarygodnością. W tym przypadku nazwa subdomeny łączy słowo „facebook” z określeniem związanym z logowaniem, co może sugerować próbę przyciągnięcia użytkowników szukających dostępu do konta Facebook.
Ocena bezpieczeństwa facebookloginia.blogspot.com
Ta strona wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 12 z 91 silników bezpieczeństwa, a wiele baz danych zagrożeń sklasyfikowało ją jako związaną z phishingiem lub socjotechniką. Zrzut ekranu i tytuł strony również bardzo przypominają stronę logowania do Facebooka, podczas gdy rzeczywisty adres jest subdomeną Blogspot, a nie oficjalną domeną należącą do Facebooka. Ta rozbieżność może wskazywać na stronę sobowtóra zaprojektowaną do zbierania danych uwierzytelniających do kont.
Skanowanie pod kątem malware nie wykryło złośliwych plików, co może się zdarzyć, gdy główne ryzyko strony wynika ze zwodniczej treści, a nie z malware do pobrania. Jednak wykrycia phishingu oparte na treści mają tutaj na ogół większe znaczenie niż czysty wynik skanowania plików. Ponadto adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym za pośrednictwem infrastruktury Google i jest hostowana przez Google LLC w środowisku serwera WWW GSE. Serwery nazw również wskazują na infrastrukturę DNS Google, co jest zgodne z usługą hostowaną w Blogspot. Nadrzędna domena blogspot.com istnieje od dawna, ale ten wiek odnosi się do domeny platformy, a nie stanowi dowodu wiarygodności tej konkretnej strony w subdomenie.
DNSSEC wydaje się niepodpisany. W ograniczonym skanowaniu plików nie oznaczono żadnych złośliwych plików, ale główną obawą w tym przypadku wydaje się podszywanie się strony i wyłudzanie danych uwierzytelniających, a nie dostarczanie exploitów lub hostowanie malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?