facebookloginnnnnnn.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis facebookloginnnnnnn.blogspot.com
Ta domena wydaje się być stroną hostowaną w Blogspot, zaprojektowaną tak, aby przypominać ekran logowania Facebook. Tytuł strony to "Facebook", a zrzut ekranu pokazuje prosty formularz poświadczeń z prośbą o adres e-mail i hasło, wraz z tekstem interfejsu takim jak "Need a new account" oraz "Forgotten account ? Need Help." Na podstawie widocznej treści i wzorca nazewnictwa domeny nie wydaje się, aby był to oficjalny punkt logowania należący do Facebook.
Witryna jest hostowana w infrastrukturze Blogger firmy Google w subdomenie blogspot.com, a nie w głównej domenie Facebook. Chociaż Blogspot jest legalną platformą wydawniczą, subdomeny we współdzielonych usługach blogowych mogą być tworzone przez strony trzecie, więc sama obecność hostingu Google nie wskazuje na legalność. Dostępne klasyfikacje od wielu dostawców kategoryzacji stron internetowych wiążą tę stronę z phishingiem i działaniami związanymi z oszustwami.
Ocena bezpieczeństwa facebookloginnnnnnn.blogspot.com
Wyniki skanowania wskazują na istotne sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing lub działalność związaną z oszustwami. Ponadto duża baza danych zagrożeń umieściła tę stronę na liście za aktywność związaną z socjotechniką, co jest silnym wskaźnikiem w przypadkach dotyczących stron wyłudzających poświadczenia.
Treść strony również budzi obawy, ponieważ nazwa domeny ściśle naśladuje słowo "facebook", dodając przy tym dodatkowe litery, a zrzut ekranu pokazuje formularz logowania stylizowany tak, aby przypominał stronę logowania do serwisu społecznościowego. To połączenie może wskazywać na próbę pozyskania poświadczeń użytkowników przez naśladowanie znanej marki. Skanowanie pod kątem malware również oznaczyło 2 z 8 przeskanowanych wpisów strony jako złośliwe, chociaż nie podano żadnej konkretnej nazwy rodziny malware.
Występuje również wtórny sygnał reputacyjny wskazujący, że adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, choć ten typ wpisu jest zasadniczo słabszy niż bezpośrednie wykrycia phishingu. Łącznie jednak wykrycia phishingu przez wiele silników, wpis dotyczący socjotechniki oraz podszywająca się strona logowania stanowią istotne powody do obaw. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego za pośrednictwem infrastruktury Google i jest serwowana przez GSE z adresu IP hostowanego przez Google w Sztokholmie, Szwecja. Jest hostowana na platformie Blogger, z nameserverami Google skonfigurowanymi dla usługi nadrzędnej. Ważność certyfikatu wskazuje jedynie, że połączenie może być szyfrowane; nie potwierdza, że strona jest oficjalną stroną logowania marki, do której najwyraźniej się odwołuje.
DNSSEC wydaje się niepodpisany. Bazowa usługa blogspot.com istnieje od dawna, ale wieku domeny nadrzędnej nie należy mylić z zaufaniem do treści tej konkretnej podstrony lub subdomeny. Z technicznego punktu widzenia głównym problemem nie jest bezpieczeństwo transmisji, lecz pozorne naśladowanie markowego interfejsu logowania w subdomenie hostowanej przez stronę trzecią.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?