facebookloginpage2.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis facebookloginpage2.blogspot.com
facebookloginpage2.blogspot.com wydaje się być stroną hostowaną w Blogspot na platformie Blogger firmy Google. Tytuł strony widoczny w metadanych i na zrzucie ekranu to „Facebook login page”, a widoczna treść składa się z prostego wpisu w stylu bloga oznaczonego jako „FB page” w motywie Blogger, a nie z pełnoprawnej, niezależnej usługi lub firmowej witryny internetowej.
Na podstawie nazwy subdomeny, tytułu strony i wyników kategoryzacji internetowej ta strona wydaje się prezentować w sposób nawiązujący do funkcji logowania Facebook, będąc jednocześnie hostowaną na bezpłatnej platformie blogowej. Widoczna na zrzucie ekranu nazwa operatora to „AMAR PRAM”, ale ponieważ jest to utworzona przez użytkownika subdomena Blogspot, bazowa infrastruktura platformy jest obsługiwana przez Google, podczas gdy sama treść strony mogła zostać utworzona przez indywidualnego użytkownika.
Witryna nie wydaje się działać jak typowa firmowa strona główna, sklep ani oficjalny portal logowania do mediów społecznościowych. Zamiast tego wygląda jak minimalistyczna strona osobistego bloga, której nazewnictwo i prezentacja mogą mieć na celu upodobnienie jej do doświadczenia logowania znanej marki lub nawiązanie do niego.
Ocena bezpieczeństwa facebookloginpage2.blogspot.com
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji internetowej skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto tytuł strony i nazwa subdomeny ściśle nawiązują do strony logowania znanej marki mediów społecznościowych, mimo że strona jest hostowana w subdomenie Blogspot, co może wskazywać na próbę naśladowania tego kontekstu marki lub jego niewłaściwego wykorzystania.
Skanowanie pod kątem malware wykazało jedynie ogólne podejrzane ustalenie w jednym zasobie skryptowym hostowanym przez Blogger i nie zidentyfikowało nazwanej rodziny malware, więc sam ten sygnał miałby niską wiarygodność. Jednak w tym przypadku przeważa nad nim szerszy konsensus dotyczący phishingu w wielu silnikach bezpieczeństwa. Kontrole w stylu blacklist dla głównych baz danych złośliwych treści były poza tym czyste w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokad reputacji poczty, co jest drobnym sygnałem ostrzegawczym, a nie bezpośrednim dowodem szkodliwej treści internetowej.
Łącznie najsilniejszą obawą jest tutaj połączenie wykryć phishingu przez wiele silników oraz oznakowania, które wydaje się naśladować stronę logowania Facebook, nie będąc oficjalną domeną Facebook. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google i wskazuje na adres IP należący do Google, korzystając z serwera WWW GSE oraz ważnego certyfikatu SSL wydanego przez Google Trust Services. Certyfikat był ważny w czasie tego skanowania i ma wygasnąć 2026-08-31. Serwery nazw również wskazują na infrastrukturę DNS Google, co jest zgodne z treściami hostowanymi przez Blogger.
DNSSEC wydaje się niepodpisany. Nie jest to nic niezwykłego dla wielu witryn, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych danych skanowania nie zidentyfikowano problemów związanych z iframe, a jedynym alertem na poziomie pliku była ogólna podejrzana heurystyka dotycząca zasobu Blogger, która sama w sobie byłaby niejednoznaczna bez silniejszych wykryć związanych z phishingiem widocznych gdzie indziej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?