fcebook-facebook.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis fcebook-facebook.blogspot.com
Ta domena wydaje się być stroną hostowaną na Blogspot, prezentowaną pod tytułem „Facebook”. Na podstawie zrzutu ekranu korzysta z bardzo minimalistycznego układu Bloggera, bez opublikowanych postów, z widżetem obserwujących oraz sekcją profilu oznaczoną jako „Facebook”. Nazwa subdomeny, fcebook-facebook.blogspot.com, bardzo przypomina nazwę dużej platformy mediów społecznościowych, podczas gdy jest hostowana jako darmowy blog w infrastrukturze Blogger Google, a nie w oficjalnej domenie tej platformy.
Strona nie wydaje się działać jak zwykły blog z treściami ani aktywna usługa mediów społecznościowych. Zamiast tego wygląda jak skąpy placeholder lub strona stylizowana na imitację, z niewielką ilością oryginalnych treści i oznaczeniami, które mogą mieć na celu przywoływanie skojarzeń z dobrze znaną firmą. Dostępne dane o wieku w stylu WHOIS prawdopodobnie odzwierciedlają długo istniejącą domenę nadrzędną blogspot.com, a nie wiek lub wiarygodność tej konkretnej strony subdomeny.
Ocena bezpieczeństwa fcebook-facebook.blogspot.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. URL został oznaczony przez 19 z 91 silników bezpieczeństwa, przy czym wiele z nich sklasyfikowało go jako phishing lub w inny sposób złośliwy. Ponadto nazwa domeny bardzo przypomina Facebook, nie będąc jednocześnie oficjalną domeną należącą do Facebook, co może wskazywać na stronę podobną do oryginału, mającą czerpać korzyści z dezorientacji użytkowników. Zrzut ekranu pokazuje również oznaczenia skupione wokół „Facebook”, mimo że strona jest hostowana na zewnętrznej platformie blogowej.
Skanowanie pod kątem malware nie wykryło oznaczonych plików, a główne kontrole blacklist ukierunkowane na treść, pokazane tutaj, były poza tym czyste w czasie tego skanowania. Jednak adres IP domeny figurował na jednej blockliście reputacji pocztowej, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. W tym przypadku silniejsza obawa wynika z wielosilnikowego konsensusu dotyczącego phishingu oraz mylącego podobieństwa do dobrze znanej marki, a nie z ładunków malware. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google LLC i wydaje się być serwowana przez platformę Blogger/GSE Google z adresu IP 142.251.39.193. Przedstawiała ważny certyfikat SSL wydany przez Google Trust Services, z datą wygaśnięcia wskazaną jako 2026-11-02. DNSSEC wydaje się niepodpisany, a wymienione serwery nazw są obsługiwane przez Google.
Z technicznego punktu widzenia sama strona wydaje się lekka i w większości złożona ze standardowych zasobów Bloggera, bez wykrytych złośliwych plików w ograniczonym skanowaniu plików. To powiedziawszy, ważny HTTPS i renomowany hosting same w sobie nie zmniejszają ryzyka phishingu, zwłaszcza gdy strona używa mylącej nazwy subdomeny i otrzymuje szerokie wykrycia phishingu od wielu silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?