ww-facebook.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ww-facebook.blogspot.com
Ta domena wydaje się być stroną hostowaną w Blogspot, prezentowaną pod tytułem „Facebook”. Na podstawie struktury URL jest to subdomena na platformie Blogger firmy Google, a nie oficjalna, niezależna domena korporacyjna. Widoczna strona korzysta z prostego szablonu bloga i obecnie wyświetla komunikat w języku indonezyjskim wskazujący, że nie znaleziono żadnych postów, co sugeruje, że strona jest nieaktywna, pusta lub utrzymywana w minimalnym stopniu w czasie tego skanu.
Nazwa subdomeny bardzo przypomina markę Facebook, co może powodować dezorientację u odwiedzających oczekujących oficjalnej usługi społecznościowej. Na zrzucie ekranu nie ma widocznych dowodów na działającą platformę społecznościową, portal logowania ani prawdziwe treści biznesowe. Zamiast tego strona wygląda na skąpą stronę Blogger z niewielką ilością lub całkowitym brakiem istotnych materiałów.
Ocena bezpieczeństwa ww-facebook.blogspot.com
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanu. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób podejrzaną. Ponadto tytuł strony wykorzystuje nazwę dużej marki mediów społecznościowych, działając jednocześnie z subdomeny Blogspot, która nie wydaje się być oficjalnym adresem należącym do tej marki, co może być zgodne z nadużyciem typu look-alike lub podszywaniem się.
Jednocześnie nie wszystkie źródła danych były zgodne. Skan zawartości strony pod kątem malware nie zidentyfikował oznaczonych plików, a kilka głównych baz danych zagrożeń nie wymieniało tego URL w czasie przeglądu. Jednak adres IP domeny był wymieniony na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wpisy dotyczące phishingu lub malware, ale nadal zwiększa potrzebę ostrożności.
Biorąc pod uwagę detekcje phishingu przez wiele silników, mylące nazewnictwo przypominające markę oraz brak treści strony wyglądających na legalne, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających na podstawie tych ustaleń.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google i obsługiwana przez GSE, z ważnym certyfikatem SSL wydanym przez Google Trust Services, który był aktualny w czasie tego skanu. Ustalony adres IP geolokalizuje się do Mountain View, United States. Domena korzysta z serwerów nazw Google, co jest zgodne z treściami hostowanymi w Blogger.
DNSSEC wydaje się niepodpisany. Chociaż certyfikat TLS jest ważny, potwierdza to jedynie szyfrowany transport do platformy hostingowej i nie powinno być traktowane jako dowód legalności. Głównym problemem technicznym nie jest tutaj bezpieczeństwo transportu, lecz połączenie subdomeny przypominającej markę i niekorzystnych sygnałów reputacyjnych z wielu silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?