ml-facebook.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ml-facebook.blogspot.com
Ta domena wygląda na stronę hostowaną w Blogspot, korzystającą z infrastruktury Blogger firmy Google. Widoczna strona to bardzo minimalistyczny układ bloga z tytułem „FACEBOOK”, bez opublikowanych postów oraz ze standardowymi elementami Blogger, takimi jak linki do kanałów i informacje o motywie. Na podstawie struktury subdomeny jest to prawdopodobnie blog utworzony przez użytkownika, a nie oficjalna witryna korporacyjna prowadzona bezpośrednio przez właściciela marki Facebook.
Nazwa subdomeny wyraźnie nawiązuje do znanej marki mediów społecznościowych, co może powodować dezorientację u odwiedzających oczekujących oficjalnej strony związanej z Facebook. Zrzut ekranu nie pokazuje istotnej treści ani działającej usługi poza podstawową stroną bloga o charakterze zastępczym, więc jego praktyczny cel jest niejasny wyłącznie na podstawie widocznej treści.
Ocena bezpieczeństwa ml-facebook.blogspot.com
Ta domena została oznaczona przez 16 z 91 silników bezpieczeństwa w czasie skanowania, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Taki poziom zgodności między wieloma silnikami jest silnym sygnałem ostrzegawczym, zwłaszcza że tytuł strony wykorzystuje nazwę dużej marki, podczas gdy sama witryna wygląda jedynie na podstawową stronę Blogspot bez istotnej treści. Połączenie nazewnictwa odwołującego się do marki i detekcji związanych z phishingiem może wskazywać na próbę wprowadzenia odwiedzających w błąd.
Skanowanie pod kątem malware nie wykryło oznaczonych plików, co sugeruje, że w niewielkim zestawie zeskanowanych zasobów strony w tamtym momencie nie wykryto oczywistego złośliwego ładunku. Jednak adres IP domeny znajdował się na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie detekcje phishingu, ale nadal warto to odnotować. Kilka głównych kontroli baz danych zagrożeń było poza tym czystych w czasie tego skanowania, co może się zdarzać w przypadku stron phishingowych niedawno nadużytych lub okresowo aktywnych.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google i wskazuje na adres IP należący do Google, a serwer WWW został zidentyfikowany jako GSE. Używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji. Jednak samo HTTPS nie weryfikuje legalności treści strony ani intencji operatora witryny.
DNSSEC wydaje się niepodpisany, a domena używa serwerów nazw Google zgodnych z właściwościami hostowanymi w Blogger. Bazowa platforma Blogspot i długi wiek domeny nadrzędnej nie zmniejszają tu istotnie ryzyka nadużycia, ponieważ subdomeny na dużych platformach hostingowych mogą być tworzone i wykorzystywane ponownie niezależnie od reputacji domeny nadrzędnej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?