loginaccountfacebook.blogspot.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis loginaccountfacebook.blogspot.com
Ten URL to strona hostowana w Blogspot, która wygląda na prezentującą formularz logowania stylizowany tak, aby przypominał ekran logowania do konta Facebook. Tytuł strony to po prostu „facebook”, a widoczna treść pokazuje pola na adres e-mail i hasło wraz z komunikatami w stylu odzyskiwania konta, co sugeruje, że próbuje ona naśladować sposób logowania do serwisu społecznościowego, zamiast działać jak typowy blog osobisty.
Chociaż bazowy host należy do platformy Blogger firmy Google, ta konkretna subdomena wygląda na treść utworzoną przez użytkownika, a nie oficjalną własność Facebook. Na podstawie brzmienia domeny, układu strony i danych klasyfikacyjnych strona może być przeznaczona do przechwytywania danych logowania od odwiedzających, którzy sądzą, że logują się do Facebook.
Ocena bezpieczeństwa loginaccountfacebook.blogspot.com
W czasie tego skanu wiele sygnałów wskazywało na podwyższone ryzyko. URL został oznaczony przez 8 z 91 silników bezpieczeństwa, a kilka wykryć konkretnie wskazywało na zachowania związane z phishingiem. Ponadto jedna duża baza danych zagrożeń umieściła tę stronę na liście z powodu aktywności z zakresu socjotechniki, a skan pod kątem malware również oznaczył stronę jako złośliwą z oflagowanymi ścieżkami strony. Są to silniejsze wskaźniki niż pojedynczy alert heurystyczny, ponieważ pokazują potwierdzenie z wielu niezależnych źródeł.
Sama treść strony również budzi obawy. Domena wyraźnie nawiązuje do Facebook w nazwie subdomeny, jednak jest hostowana w blogspot.com, a nie w oficjalnej domenie należącej do Facebook. Zrzut ekranu pokazuje prosty formularz logowania z prośbą o adres e-mail i hasło, co może wskazywać na próbę naśladowania legalnej strony logowania do serwisu społecznościowego. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, choć ten sygnał jest słabszy niż wykrycia związane z phishingiem i może odzwierciedlać szersze kwestie hostingu lub reputacji, a nie wyłącznie treść strony internetowej.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services i jest hostowana w infrastrukturze Google z użyciem serwera WWW GSE. Serwery nazw wskazują na Google, co jest zgodne z treścią hostowaną w Blogger. Chociaż obecność HTTPS pomaga szyfrować ruch podczas transmisji, sama w sobie nie potwierdza, że strona jest godna zaufania ani oficjalnie powiązana z marką, do której najwyraźniej nawiązuje.
DNSSEC wydaje się niepodpisany, a domena jest rozwiązywana do infrastruktury w Amsterdamie w Holandii. W dostarczonych danych skanu nie odnotowano problemów związanych z iframe, ale główny problem techniczny nie dotyczy bezpieczeństwa transmisji; jest nim widoczna niezgodność między treścią logowania utrzymaną w stylistyce Facebook a kontekstem hostingu zewnętrznego w Blogspot, w połączeniu z wykryciami związanymi z phishingiem w czasie skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?