app44-facebook.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de app44-facebook.blogspot.com
Este URL é um subdomínio Blogspot que aparenta ter sido alojado na plataforma Blogger da Google. Com base no padrão do domínio e nos metadados da página, provavelmente representava um blogue ou página de destino criado por um utilizador, e não um website autónomo operado sob o seu próprio domínio registado. A página atual apresentada na análise é um aviso padrão do Blogger a indicar que o blogue foi removido e já não está disponível para novos blogues neste endereço.
A cadeia do subdomínio inclui a palavra "facebook", que pode ter sido escolhida para se assemelhar a uma marca bem conhecida, mas o conteúdo atual não apresenta uma página de início de sessão ativa, loja online ou portal de serviço. Em vez disso, a página visível parece ser um aviso genérico de remoção do Blogger servido pela infraestrutura da Google, com ligações para ajuda do Blogger, políticas e recursos para programadores.
Como se trata de um subdomínio alojado numa grande plataforma de publicação, a idade do domínio principal subjacente e os detalhes do registrador refletem o ecossistema Blogspot/Google, e não a idade ou legitimidade da subpágina individual em si. Com base nos dados disponíveis, o conteúdo original que desencadeou classificações anteriores não está atualmente acessível.
Avaliação de segurança de app44-facebook.blogspot.com
Os resultados da análise indicam sinais de risco elevados associados a este URL específico no momento da análise. Foi assinalado por 13 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, estavam presentes uma entrada numa base de dados de ameaças e uma entrada numa blocklist de estilo reputação de correio. Estas conclusões são relevantes, embora a página ativa mostre atualmente um aviso de blogue removido em vez de conteúdo de phishing ativo.
Ao mesmo tempo, a análise de malware da página atualmente acessível não detetou ficheiros maliciosos, e as principais verificações de blacklist centradas em conteúdo apresentadas na análise estavam, de resto, limpas no momento da revisão. Este quadro misto pode ocorrer quando uma página anteriormente abusiva já foi removida, deixando apenas uma página de remoção gerada pela plataforma. A utilização de "facebook" no subdomínio também pode levantar preocupações de semelhança, particularmente no contexto de classificações de phishing.
Tendo em conta o consenso de phishing entre vários motores e a pontuação de confiança muito baixa fornecida no contexto da análise, este URL pode ter estado envolvido em atividade enganosa antes da remoção. A página atual em si parece inativa, mas os sinais históricos de reputação permanecem negativos. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
A página é servida através de HTTPS com um certificado TLS válido emitido através da Google Trust Services, e está alojada na infraestrutura da Google utilizando o servidor web GSE. O IP resolvido pertence à Google LLC, e os nameservers são os servidores autoritativos padrão da Google para o ecossistema Blogspot/Blogger. O DNSSEC aparenta não estar assinado com base nos dados da análise fornecidos.
Do ponto de vista técnico, o conteúdo atual parece ser uma página padrão de remoção do Blogger e não uma aplicação personalizada. Não foram identificados ficheiros assinalados nem ligações externas suspeitas na análise de malware ao nível da página, e não estavam presentes iframes. No entanto, o IP do domínio estava listado numa blocklist de reputação de correio baseada em DNS, o que é um sinal mais fraco do que deteções diretas de malware ou phishing e pode refletir uma reputação mais ampla do IP, em vez do conteúdo atual da página.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?