vi-facebook.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis vi-facebook.blogspot.com
Ta domena wydaje się być blogiem lub stroną docelową hostowaną w Blogspot, używającą nazwy subdomeny „vi-facebook”, z treścią w języku wietnamskim. Widoczny tytuł strony to „facebook”, a zrzut ekranu pokazuje duże logo w stylu Facebooka, tekst „Cộng đồng Facebook Việt” oraz wpis zatytułowany „Cách vào facebook 2012”, co sugeruje, że strona mogła być przedstawiana jako zasób w języku wietnamskim związany z dostępem do Facebooka.
Na podstawie struktury strony i wzorca hostingu wygląda na to, że witryna jest obsługiwana za pośrednictwem platformy Blogger firmy Google, a nie jako oficjalna własność należąca do Facebooka. Treść wygląda jak prosta strona bloga z osadzonym wideo i minimalną nawigacją, a nie jak pełnoprawny serwis społecznościowy. Wyeksponowane użycie nazwy Facebook w subdomenie i oznaczeniu strony może powodować niejasność co do tego, czy strona jest powiązana z dobrze znaną platformą.
Ocena bezpieczeństwa vi-facebook.blogspot.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Chociaż jeden skan malware nie zgłosił żadnych oznaczonych plików, wynik ten nie przeważa nad szerszym konsensusem silników bezpieczeństwa, które powiązały stronę z aktywnością phishingową.
Dane z blacklist i dotyczące reputacji były mieszane, a nie całkowicie czyste. Główne bazy danych dotyczące malware w treści i phishingu w dostarczonym skanie nie zgłosiły aktywnych wpisów, ale adres IP domeny figurował na jednej blockliście reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej treści witryny. Mimo to oznaczenie strony ściśle przypomina Facebooka, podczas gdy jest ona hostowana w subdomenie Blogspot strony trzeciej, co może zwiększać prawdopodobieństwo podszywania się lub zwodniczego użycia.
Domena jest stara i hostowana na ugruntowanej infrastrukturze, ale wiek i renomowany hosting same w sobie nie eliminują ryzyka, gdy znaczna liczba silników bezpieczeństwa oznacza stronę jako phishing. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google i wygląda na to, że jest serwowana przez platformę Blogger (GSE) firmy Google z adresu IP 172.217.22.161 w Mountain View, United States. Przedstawiała ważny certyfikat SSL/TLS wydany przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-09-14. Serwery nazw to standardowe serwery Google ns1.google.com do ns4.google.com, co jest zgodne z treścią hostowaną w Blogspot.
Z perspektywy konfiguracji domeny DNSSEC wydaje się niepodpisany. Bazowy blog znajduje się w od dawna istniejącej subdomenie Blogspot, ale kontekst skanowania sugeruje, że głównym problemem nie jest bezpieczeństwo transportu ani jakość hostingu; chodzi raczej o widoczne użycie oznaczenia związanego z Facebook na stronie hostowanej przez stronę trzecią w połączeniu z wykryciami związanymi z phishingiem przez wiele silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?