fb-faceboook.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis fb-faceboook.blogspot.com
Ta domena to strona hostowana w Blogspot, która sprawia wrażenie, jakby przedstawiała się jako strona związana z Facebook. Nazwa subdomeny „fb-faceboook” bardzo przypomina markę Facebook, jednocześnie używając zmienionej pisowni, a tytuł strony widoczny w skanie to po prostu „facebook”. Na podstawie widocznej treści i podlinkowanych ścieżek strona może próbować naśladować elementy logowania do serwisu społecznościowego lub środowiska strony docelowej, zamiast działać jako niezależny blog z oryginalną treścią.
Wygląda na to, że witryna jest hostowana w infrastrukturze Blogger należącej do Google, co oznacza, że bazowa domena blogspot.com jest obsługiwana przez Google, podczas gdy zawartość konkretnej subdomeny jest zazwyczaj kontrolowana przez indywidualnego wydawcę. Zrzut ekranu pokazuje ubogą stronę z elementami identyfikacji wizualnej Facebook oraz obszarem monitu o przestarzały Adobe Flash Player, co nie przypomina typowej nowoczesnej strony głównej serwisu społecznościowego. Na podstawie schematu nazewnictwa domeny i prezentacji strony, ta strona mogła zostać utworzona w celu przyciągnięcia użytkowników szukających treści związanych z Facebook lub dostępu do konta.
Ocena bezpieczeństwa fb-faceboook.blogspot.com
W czasie skanowania wiele silników bezpieczeństwa oznaczyło ten URL, z 11 wykryciami na 91, a werdykty koncentrowały się na phishingu lub innym złośliwym zachowaniu. Dodatkowo nazwa domeny bardzo przypomina Facebook, jednocześnie używając błędnie zapisanej odmiany, co może wskazywać na stronę podobną do oryginału, mającą wprowadzać odwiedzających w błąd. Zrzut ekranu i metadane strony również wzmacniają to wrażenie, ponieważ strona wykorzystuje elementy identyfikacji wizualnej Facebook, nie wyglądając przy tym na oficjalną domenę Facebook.
Skan plików pod kątem malware nie wykazał oznaczonych plików w czasie analizy, a kilka głównych baz danych zagrożeń zgłoszono jako czyste. Jednak ten czystszy wynik jest tutaj przeważony przez wielosilnikowe wykrycia phishingu, mylący schemat nazewnictwa domeny oraz widoczną próbę naśladowania przez stronę dobrze znanej platformy. Adres IP domeny był również wymieniony na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google LLC i obsługiwana przez GSE, co jest zgodne z hostingiem Blogger/Blogspot. Przedstawiała ważny certyfikat SSL/TLS wydany przez Google Trust Services, wygasający w październiku 2026. Serwery nazw są obsługiwane przez Google, a rozpoznany adres IP serwera geolokalizuje się do Amsterdamu w Holandii. W czasie tego skanowania DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia użycie HTTPS i hostingu w dużej chmurze samo w sobie nie wskazuje na legalność, ponieważ platformy hostingowe również mogą być wykorzystywane do stron nadużyciowych. Dane skanowania pokazują brak oznaczonych plików wśród 40 przeskanowanych elementów, ale jeden wskazany ciąg domeny został oznaczony ogólnym wskaźnikiem podejrzaności. Co ważniejsze, struktura strony, odniesienia do marki i wykrycia ukierunkowane na phishing sugerują, że głównym problemem jest zwodnicza treść, a nie dostarczanie exploitów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?