app81-facebook.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de app81-facebook.blogspot.com
Isto parece ser uma página alojada no Blogspot intitulada "App81 Facebook" que se apresenta como uma página de download de uma aplicação Android relacionada com o Facebook. Com base na captura de ecrã e no texto da página, o site promove um botão "Download Facebook" e faz referência à instalação de aplicações Android, capturas de ecrã e páginas de suporte, ao mesmo tempo que inclui ligações para domínios de terceiros relacionados com downloads.
A página não parece ser uma propriedade oficial do Facebook. Em vez disso, parece uma simples página de destino em estilo de blogue alojada na infraestrutura Blogger da Google, possivelmente destinada a distribuir ou promover o download de uma aplicação móvel. A estrutura do domínio e o conteúdo sugerem que poderá ser operada por um terceiro desconhecido, e não pelo proprietário da marca Facebook.
Avaliação de segurança de app81-facebook.blogspot.com
Múltiplos sinais de segurança independentes indicam um risco elevado no momento desta análise. O domínio foi assinalado por 19 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. A página também faz referência próxima à marca Facebook no seu subdomínio e no conteúdo da página, ao mesmo tempo que está alojada num endereço Blogspot de terceiros, o que pode indicar uma tentativa de se assemelhar a uma marca conhecida ou de a utilizar indevidamente.
Embora uma análise de malware tenha indicado não haver ficheiros diretamente assinalados, esse resultado limpo ao nível dos ficheiros não se sobrepõe aos dados de reputação mais amplos e às classificações de phishing. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela. A captura de ecrã mostra uma página básica de download com ligações externas relacionadas com downloads, o que pode aumentar o risco de redirecionamentos enganosos ou downloads indesejados.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado válido emitido por Google Trust Services, e parece estar alojado na infraestrutura da Google LLC utilizando o servidor web GSE associado a páginas alojadas no Blogger. O IP do servidor resolvido é 142.251.39.97, geolocalizado em Amesterdão, Países Baixos. O domínio principal Blogspot é antigo, mas essa antiguidade reflete o domínio da plataforma e não prova a fiabilidade desta página alojada específica.
O DNSSEC parece não estar assinado. A página utiliza nameservers da Google, e a própria configuração de alojamento parece padrão para um site Blogger. A principal preocupação técnica não é a configuração TLS, mas sim o perfil de reputação, as deteções relacionadas com phishing e a utilização de ligações de download de terceiros numa subpágina que faz referência a uma marca.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?