pe-facebook.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis pe-facebook.blogspot.com
Ten URL wydaje się być stroną hostowaną w Blogspot z wykorzystaniem platformy Blogger firmy Google. Tytuł strony to „facebook”, a widoczna treść przedstawia bardzo minimalistyczny układ bloga w języku hiszpańskim, bez opublikowanych wpisów, z podstawowym widżetem profilu i standardowymi zasobami Bloggera. Na podstawie zrzutu ekranu i podlinkowanych zasobów nie wygląda na pełnoprawną, niezależną witrynę firmową, lecz raczej na prostą podstronę utworzoną w ekosystemie Bloggera.
Nazwa subdomeny zawiera słowo „facebook”, co sugeruje, że strona może próbować nawiązywać do znanej marki mediów społecznościowych lub ją przywoływać, zamiast prezentować oryginalną tożsamość bloga. Bazowy hosting i infrastruktura wydają się być obsługiwane przez Google za pośrednictwem Blogspot/Blogger, ale samo to nie wskazuje, że strona jest oficjalnie powiązana z marką Facebook. Na podstawie dostępnej treści wygląda to na skąpą stronę bloga osobistego lub stronę typu placeholder, o ograniczonej, uzasadnionej wartości informacyjnej.
Ocena bezpieczeństwa pe-facebook.blogspot.com
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. URL został oznaczony przez 9 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało go jako phishing lub w inny sposób złośliwy, a opublikowany wynik zaufania podany wraz ze skanem wynosi 19/100. Chociaż sama strona wygląda minimalistycznie i na zrzucie ekranu nie widać oczywistego formularza do wprowadzania danych uwierzytelniających, użycie nazwy znanej marki w subdomenie bez wyraźnego oficjalnego brandingu lub wskazania właściciela może być zgodne z podszywaniem się lub zwodniczym użyciem.
Jednocześnie niektóre sygnały były mniej poważne: skan pod kątem malware nie wykrył oznaczonych plików, a główne kontrole blacklist dotyczących złośliwej treści zostały zgłoszone jako czyste w czasie tego skanu. Jednak adres IP domeny figurował na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wpisy dotyczące phishingu lub malware, ale nadal zwiększa ostrożność. Łącznie detekcje phishingu z wielu silników przeważają nad czystym wynikiem skanu plików i skąpym wyglądem strony.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest serwowana z infrastruktury Google w Blogspot/Blogger i rozwiązuje się do adresu IP hostowanego przez Google LLC w Stanach Zjednoczonych. Przedstawia ważny certyfikat SSL wydany przez Google Trust Services, a serwer WWW jest zidentyfikowany jako GSE. Nadrzędna domena Blogspot istnieje od dawna, ma około 25 lat, ale ten wiek odnosi się do domeny platformy, a nie stanowi dowodu wiarygodności tej konkretnej subdomeny.
DNSSEC wydaje się niepodpisany, a dane skanu nie określają uzgodnionej wersji protokołu TLS. W skanie plików nie oznaczono żadnych złośliwych plików, ale jedna domena/ciąg znaków, do której się odwołano, została oznaczona ogólną heurystyką podejrzaności. Ponieważ jest to subdomena utworzona przez użytkownika na dużej platformie hostingowej, renomowana infrastruktura platformy nie powinna być traktowana jako dowód, że treść tej konkretnej strony jest godna zaufania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?