m.facebook.itlandfz.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis m.facebook.itlandfz.com
Domena m.facebook.itlandfz.com wydaje się przedstawiać jako strona logowania Facebook. Jej tytuł strony to „Facebook”, meta description jest w języku arabskim i zachęca użytkowników do zalogowania się lub utworzenia konta, a zrzut ekranu pokazuje układ bardzo przypominający interfejs logowania Facebook.
Jednak ta domena nie jest oficjalnym adresem internetowym należącym do Facebook. Zamiast tego jest to subdomena w obrębie itlandfz.com, co sugeruje, że strona może próbować naśladować znaną usługę mediów społecznościowych, zamiast działać jako autoryzowana własność Facebook. Na podstawie widocznej treści i danych klasyfikacyjnych strona wydaje się być powiązana z aktywnością logowania o tematyce mediów społecznościowych i może być przeznaczona do zbierania danych uwierzytelniających do kont.
Ocena bezpieczeństwa m.facebook.itlandfz.com
Kilka sygnałów skanowania wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako phishing lub powiązaną z oszustwami. Ponadto strona wizualnie przypomina Facebook i wykorzystuje branding Facebook na nieoficjalnej domenie, co może wskazywać na próbę podszywania się pod platformę i przechwytywania danych logowania użytkowników.
Wyniki blacklist były mieszane. Niektóre główne bazy danych zagrożeń nie wykazywały wpisu w czasie tego skanowania, ale obecny był jeden wpis na blacklist związanej ze złośliwym oprogramowaniem, a adres IP domeny był również notowany na jednej blocklist reputacji pocztowej. Chociaż wpis na liście reputacji pocztowej opartej na DNS sam w sobie nie stanowi mocnego dowodu nadużyć związanych ze stroną internetową, dodaje niewielki element ostrożności, gdy rozpatruje się go wraz z klasyfikacjami phishingowymi i wyglądem strony.
Opublikowany wynik zaufania dołączony do tego skanowania wynosi 35/100, co jest zgodne z szerszym wzorcem obaw. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, którego termin wygaśnięcia w czasie tego skanowania był ustawiony na 2026-12-29. Wygląda na to, że jest serwowana przez nginx/1.31.2 z adresu IP hostowanego przez Contabo GmbH we Francji. Domena używa nameserverów dostarczonych przez rejestratora, a jej status DNSSEC to unsigned.
Z technicznego punktu widzenia obecność TLS wskazuje jedynie, że ruch może być szyfrowany podczas transmisji; nie potwierdza, że strona jest rzeczywiście powiązana z marką, którą prezentuje. Bardziej istotnym problemem jest tutaj rozbieżność między wyświetlaną tożsamością Facebook a rzeczywistą nazwą hosta w obrębie itlandfz.com.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?