app31-facebook.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de app31-facebook.blogspot.com
Este endereço é um subdomínio no Blogspot, a plataforma de blogues alojada pela Google para blogues criados por utilizadores. A página mostrada na análise não é uma página inicial de blogue ativa; apresenta um aviso "Blog has been removed" e ligações padrão de navegação e suporte do Blogger, o que sugere que o conteúdo original já não está disponível neste URL.
A cadeia do subdomínio inclui a palavra "facebook", que pode ter sido escolhida para se assemelhar a uma marca bem conhecida, mas a própria página atual parece ser um aviso de remoção padrão do Blogger, e não um website independente em funcionamento. Com base nos metadados disponíveis e na captura de ecrã, a infraestrutura parece ser operada através do serviço Blogger da Google, e não por uma organização autónoma a executar a sua própria infraestrutura de alojamento.
Avaliação de segurança de app31-facebook.blogspot.com
Múltiplos sinais de segurança indicam um risco elevado associado a este URL no momento da análise. Foi assinalado por 16 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, estavam presentes uma entrada numa base de dados de ameaças e uma entrada numa blocklist de reputação de correio. Embora a captura de ecrã atual mostre um aviso de blogue removido em vez de uma página de phishing ativa, os sistemas de reputação podem ainda refletir uma utilização abusiva anterior deste subdomínio.
O nome de domínio também se assemelha de perto ao nome de uma grande marca de redes sociais, o que pode aumentar a probabilidade de ter sido usado como isco visualmente semelhante. Ao mesmo tempo, o conteúdo da página captado nesta análise não mostra um formulário ativo de credenciais, uma transferência de malware ou uma loja; em vez disso, parece ser uma página inativa do Blogger. A própria análise de malware não detetou ficheiros maliciosos no pequeno conjunto de ficheiros examinados.
Como a página atual está inativa, mas os dados de reputação continuam fortemente negativos, a cautela continuaria a ser justificada. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido a partir da infraestrutura da Google usando o servidor web GSE e um certificado TLS válido emitido pela Google Trust Services, com o alojamento atribuído à Google LLC nos Estados Unidos. Os nameservers são os servidores autoritativos padrão da Google para o ecossistema Blogspot/Blogger. O DNSSEC parece não estar assinado.
Do ponto de vista da configuração de segurança, a configuração de transporte visível parece normal para uma página alojada no Blogger. As principais preocupações nesta análise são de reputação e não de infraestrutura: o subdomínio tem múltiplas deteções relacionadas com phishing, além de uma listagem de reputação de correio baseada em DNS e uma listagem genérica numa base de dados de ameaças, embora o conteúdo atual da página pareça removido.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?