facebookloginsignub.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis facebookloginsignub.blogspot.com
Ten URL wydaje się stroną hostowaną w Blogspot, przedstawioną jako blog Bloggera, a nie jako oficjalna, niezależna witryna internetowa. Nazwa subdomeny zawiera słowa „facebook”, „login” oraz błędnie zapisaną odmianę słowa „signup”, podczas gdy tytuł strony widoczny w skanie to po prostu „Facebook”. Zrzut ekranu wskazuje na skąpą stronę w stylu bloga w języku arabskim z jednym wpisem i minimalnymi informacjami identyfikującymi wydawcę.
Na podstawie wzorca hostingu strona jest prawdopodobnie obsługiwana za pośrednictwem platformy Blogger firmy Google przez konto indywidualne, a nie przez sam serwis Facebook. W zeskanowanej treści nie ma wyraźnych dowodów na istnienie legalnego profilu organizacyjnego, oficjalnych danych o własności firmy ani typowego przepływu pomocy lub logowania w mediach społecznościowych. Nazewnictwo i prezentacja mogą mieć na celu upodobnienie strony do strony związanej z Facebook, ale na podstawie dostępnych danych nie wydaje się to być oficjalna domena Facebook.
Ocena bezpieczeństwa facebookloginsignub.blogspot.com
Wyniki skanowania pokazują istotne wskaźniki ryzyka w czasie tego skanu. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym większość detekcji klasyfikowała ją jako phishing lub w inny sposób złośliwą. Ponadto nazwa domeny wyraźnie nawiązuje do Facebook, jednocześnie używając subdomeny Blogspot i błędnie zapisanej formy „signup/login”, co może wskazywać na próbę upodobnienia się do znanej marki, a nie na działanie jako oficjalna usługa. Tytuł strony i prezentacja wizualna również wzmacniają to podobieństwo.
Skan pod kątem malware dał podejrzane ustalenie o niskiej pewności w jednym hostowanym skrypcie, chociaż nie zidentyfikowano żadnej konkretnej rodziny malware. Dane z blacklist były mieszane: główne bazy danych zagrożeń treści pokazane w skanie były czyste, ale adres IP domeny figurował na jednej blockliście reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej treści witryny. Mimo to wielosilnikowy konsensus dotyczący phishingu jest tutaj znacznie silniejszym powodem do obaw niż odosobniona heurystyka skryptu lub listing oparty na DNS.
Biorąc to wszystko razem, połączenie szerokich detekcji phishingu, nazewnictwa przypominającego markę, braku wyraźnych sygnałów legalnego właściciela oraz niskiego opublikowanego wyniku zaufania sugeruje, że ta strona może stwarzać potencjalne ryzyko dla odwiedzających. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google i serwowana przez GSE z adresu IP powiązanego z Google LLC w Amsterdamie. Używa ważnego certyfikatu TLS wydanego przez Google Trust Services, którego ważność wygasa dopiero w 2026. Wskazuje to, że połączenie wydaje się szyfrowane podczas transmisji, chociaż samo HTTPS nie potwierdza wiarygodności ani legalności treści strony.
DNSSEC wydaje się niepodpisany, co jest powszechne dla wielu witryn, ale oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Strona jest dostarczana przez ekosystem Blogger/Blogspot, a oznaczony skrypt wydaje się zasobem platformy, a nie unikalnie nazwanym ładunkiem. Mimo to głównym problemem technicznym w tym przypadku nie jest błędna konfiguracja serwera, lecz pozornie związane z phishingiem wykorzystanie hostowanej subdomeny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?