loginfacebook31.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis loginfacebook31.blogspot.com
Ten URL wydaje się być stroną hostowaną w Blogspot, przedstawioną jako ekran logowania do Facebook lub Messenger. Tytuł strony to „Facebook”, a zrzut ekranu pokazuje formularz logowania oznaczony marką Messenger w języku arabskim, proszący o adres e-mail lub numer telefonu oraz hasło. Na podstawie widocznej treści i nazwy subdomeny „loginfacebook31” strona wydaje się zaprojektowana tak, aby imitować znaną usługę mediów społecznościowych, a nie działać jako typowy blog osobisty.
Ocena bezpieczeństwa loginfacebook31.blogspot.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 12 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie określały go jako phishing lub złośliwy. Ponadto strona ściśle imituje oznaczenia marki Facebook/Messenger, jednocześnie używając subdomeny Blogspot, która nie jest oficjalną domeną należącą do Facebook, co może wskazywać na podobną stronę służącą do wyłudzania danych uwierzytelniających.
Skan pod kątem malware również zgłosił podejrzane ustalenia w 2 przeskanowanych wpisach strony, chociaż wyniki te miały charakter ogólny i nie były powiązane z nazwaną rodziną malware. Poza tym kontrole baz danych zagrożeń były w większości czyste, ale adres IP domeny znajdował się na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services i jest hostowana w infrastrukturze Google z użyciem serwera WWW GSE. Rozwiązany adres IP to 172.217.22.97, geolokalizowany do Frankfurt am Main, Germany w czasie tego skanowania. Ponieważ jest to subdomena Blogspot, bardzo stary wiek domeny odzwierciedla szerszą platformę blogspot.com, a nie wiek ani wiarygodność tej konkretnej podstrony.
DNSSEC wydaje się niepodpisany. W dostarczonych danych skanowania nie zidentyfikowano zagrożeń opartych na iframe, ale głównym problemem technicznym nie jest bezpieczeństwo transportu ani jakość hostingu; jest nim pozorne podszywanie się pod dużą usługę logowania na subdomenie hostowanej przez podmiot trzeci.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?