faceboomlogin.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis faceboomlogin.blogspot.com
Ta domena wydaje się być stroną hostowaną w Blogspot, przedstawioną jako ekran logowania do Facebooka. Tytuł strony i widoczna treść imitują branding Facebooka, w tym formularz logowania proszący o numer telefonu lub adres e-mail oraz hasło, a także komunikaty dotyczące tworzenia konta i odzyskiwania hasła. Na podstawie zrzutu ekranu nie wygląda na to, aby działała jak zwykły blog osobisty, mimo że jest hostowana w Blogger.
Nazwa subdomeny „faceboomlogin” bardzo przypomina markę Facebook, różniąc się jedynie nieznacznie od oczekiwanej pisowni, co może wskazywać na próbę naśladowania strony logowania do serwisu społecznościowego. Wygląda na to, że witryna działa w infrastrukturze Blogger należącej do Google, a nie w oficjalnej domenie należącej do Facebooka, co jest niespójne z brandingiem widocznym na stronie.
Ocena bezpieczeństwa faceboomlogin.blogspot.com
W czasie tego skanowania wiele sygnałów wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, a wiele źródeł klasyfikacji stron internetowych oznaczyło ją jako phishingową lub związaną z oszustwami. Ponadto duża baza danych zagrożeń umieściła tę stronę na liście z powodu aktywności z zakresu socjotechniki. Chociaż jedno skanowanie pod kątem malware nie wykazało oznaczonych plików, wynik ten nie przeważa nad szerszymi wykryciami związanymi z phishingiem oraz widoczną próbą imitowania znanego portalu logowania.
Nazwa domeny bardzo przypomina Facebook, jednocześnie wykorzystując subdomenę Blogspot, a zrzut ekranu pokazuje stronę stylizowaną tak, by wyglądała jak formularz logowania Facebooka, a nie niezależny blog. To podobieństwo może wskazywać na stronę podszywającą się, której celem jest zbieranie danych uwierzytelniających. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale w tym kontekście zwiększa ostrożność w niewielkim stopniu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google LLC i obsługiwana przez serwer WWW GSE w subdomenie Blogspot. W czasie tego skanowania prezentowała ważny certyfikat SSL/TLS wydany przez Google Trust Services, z datą wygaśnięcia certyfikatu wskazaną jako 2026-10-12. Serwery nazw są obsługiwane przez Google, co jest zgodne z hostingiem Blogger.
Wygląda na to, że DNSSEC nie jest podpisany. Chociaż bazowa konfiguracja hostingu i certyfikatu wydaje się prawidłowa jako infrastruktura platformy, czynniki te nie potwierdzają wiarygodności samej treści strony. W tym przypadku główny problem wydaje się dotyczyć treści strony internetowej i sposobu użycia brandingu, a nie bezpieczeństwa transmisji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?