log-in-facebook.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis log-in-facebook.blogspot.com
Ta domena wydaje się być stroną hostowaną na Blogspot, która przedstawia się jako strona związana z Facebook. Nazwa subdomeny „log-in-facebook” oraz tytuł strony „Facebook” sugerują, że została utworzona tak, aby przypominać lub nawiązywać do sposobu logowania do Facebook, a nie funkcjonować jako niezależny blog lub serwis wydawniczy.
Na podstawie zrzutu ekranu strona imituje elementy marki i układu Facebook, w tym logo, stylistykę oraz komunikaty związane z kontem. Wygląda na to, że jest hostowana w infrastrukturze Blogger należącej do Google, a nie w oficjalnej domenie należącej do Facebook, co stanowi istotny szczegół kontekstowy przy ocenie jej celu i wiarygodności.
Ocena bezpieczeństwa log-in-facebook.blogspot.com
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 21 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto strona bardzo przypomina Facebook zarówno pod względem brzmienia domeny, jak i prezentacji wizualnej, a jednak jest hostowana w subdomenie Blogspot, a nie w oficjalnej domenie Facebook, co może wskazywać na stronę sobowtóra mającą na celu wprowadzenie odwiedzających w błąd.
Dane z blacklist i dotyczące reputacji były mieszane, ale nadal budziły obawy. Główne bazy danych dotyczące złośliwych treści pokazane tutaj nie zgłaszały wpisu w czasie skanowania, ale jedna blocklista reputacji poczty zawierała adres IP, a jedno dodatkowe źródło blacklist również zgłosiło detekcję. Skanowanie pod kątem malware nie wykryło oznaczonych plików, choć przypisało domenie i kilku linkom wewnętrznym ogólną etykietę złośliwego obiektu, co samo w sobie jest słabszym sygnałem, ale stanowi dodatkowy kontekst w połączeniu z szerszym, wielosilnikowym konsensusem dotyczącym phishingu.
Biorąc pod uwagę silny konsensus dotyczący phishingu wśród silników bezpieczeństwa, mylące podobieństwo do znanej platformy społecznościowej oraz bardzo niski opublikowany wynik zaufania, ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających w czasie tego skanowania.
Opis techniczny
Strona jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services i wygląda na hostowaną w infrastrukturze Google LLC z użyciem serwera WWW GSE powiązanego ze stronami hostowanymi przez Blogger. Serwery nazw są obsługiwane przez Google, a domena korzysta z od dawna istniejącej platformy blogspot.com. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecność ważnego HTTPS nie powinna być traktowana jako dowód wiarygodności, ponieważ hostowane strony phishingowe również mogą korzystać z prawidłowo skonfigurowanego TLS. Głównym problemem nie jest tutaj sam stos hostingowy, lecz pozorne wykorzystanie zaufanej platformy blogowej i oznaczeń przypominających Facebook w sposób, który może wprowadzać użytkowników w błąd.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?