facebookpageslinkk.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis facebookpageslinkk.blogspot.com
Ta domena wydaje się być stroną hostowaną w Blogspot, udostępnianą za pośrednictwem infrastruktury Blogger firmy Google. Na podstawie tytułu strony, nazwy subdomeny i zrzutu ekranu wydaje się, że nawiązuje do Facebooka, jednocześnie wyświetlając minimalistyczną stronę docelową w stylu profilu z przyciskiem „VISIT PROFILE” i bardzo niewielką ilością oryginalnej treści.
Strona nie wydaje się być oficjalną własnością Facebooka. Zamiast tego wygląda na stronę utworzoną przez użytkownika i hostowaną na platformie blogspot.com, obsługiwanej przez Google. Połączenie tytułu nawiązującego do marki Facebook, błędnie zapisanej subdomeny zawierającej „facebook” i „linkk” oraz skąpej zawartości strony może wskazywać, że strona ma przyciągać użytkowników szukających linków do profili w mediach społecznościowych lub powiązanych treści.
Ocena bezpieczeństwa facebookpageslinkk.blogspot.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 20 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Ponadto strona wyraźnie nawiązuje do marki Facebook zarówno w tytule, jak i w subdomenie, nie wyglądając przy tym na oficjalną domenę Facebooka, co może wskazywać na próbę upodobnienia się lub podszywania.
Zrzut ekranu pokazuje bardzo minimalistyczną stronę z ograniczoną treścią i przyciskiem wezwania do działania, co jest wzorcem czasami kojarzonym ze stronami przekierowującymi, wabikami lub stronami służącymi do wyłudzania danych uwierzytelniających. Skan pod kątem malware zgłosił również jeden podejrzany plik skryptu, chociaż to ustalenie wydaje się być ogólną heurystyką, a nie wskazaniem nazwanej rodziny malware. Niezależnie od tego adres IP domeny figuruje na jednej liście blokad reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej aktywności strony internetowej.
Chociaż niektóre główne bazy danych zagrożeń były czyste w czasie tego skanowania, szerszy konsensus wielosilnikowy i kategoryzacja związana z phishingiem mają tutaj większe znaczenie. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym za pośrednictwem infrastruktury zarządzanej przez Google i jest hostowana przez Google LLC z użyciem serwera WWW GSE powiązanego z Blogger/Blogspot. Serwery nazw również wskazują na Google, co jest zgodne z hostowaną platformą blogową. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia samo środowisko hostingowe wydaje się być legalną infrastrukturą platformy, ale nie potwierdza to wiarygodności treści konkretnej subdomeny. Strona korzysta ze standardowych zasobów Blogger, a jedynym odnotowanym po stronie skanowania problemem technicznym był pojedynczy podejrzany zasób JavaScript oznaczony heurystycznie podczas analizy malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?