apps15-facebook.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de apps15-facebook.blogspot.com
Este URL é um subdomínio Blogspot alojado na plataforma Blogger da Google. Com base na estrutura do domínio e nos metadados da página, parece ter sido um blogue ou página de destino criado por um utilizador no Blogger, e não um website autónomo operado no seu próprio domínio. A página atual mostrada na captura de ecrã indica que o blogue foi removido e que o endereço não está disponível para novos blogues.
A cadeia do subdomínio inclui a palavra "facebook", que pode ter sido escolhida para se assemelhar a uma marca bem conhecida, mas a página atualmente apresentada é um aviso padrão de remoção do Blogger, e não conteúdo ativo. A infraestrutura, os elementos de marca e as ligações de suporte visíveis na página indicam que a página está a ser servida pelo serviço de blogues da Google no momento desta análise.
Avaliação de segurança de apps15-facebook.blogspot.com
Os resultados da análise indicam sinais de risco elevados associados a este URL. Foi assinalado por 15 de 91 motores de segurança, com várias deteções a classificá-lo como phishing ou de outra forma malicioso. Embora a captura de ecrã atual mostre uma página removida do Blogger em vez de um formulário de phishing ativo, o nome do subdomínio faz referência próxima a uma grande marca de redes sociais e pode ter sido utilizado anteriormente num contexto enganador ou relacionado com personificação.
As verificações adicionais apresentaram resultados mistos no momento desta análise. A análise de malware não identificou ficheiros assinalados, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas. No entanto, o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de malware em websites ou de phishing, mas que ainda assim merece ser assinalado. Como a página está atualmente removida, a experiência atual do visitante pode diferir dos dados históricos de reputação refletidos nas deteções dos motores de segurança.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente tendo em conta as deteções de phishing por vários motores e o padrão de subdomínio com referência a marca, embora a página atualmente pareça inativa ou removida.
Descrição técnica
A página é servida através de um certificado SSL/TLS válido emitido pela Google Trust Services, e o ambiente de alojamento parece ser infraestrutura da Google LLC que utiliza o servidor web GSE. O endereço IP resolvido é 172.217.22.161 em Mountain View, United States. Os nameservers são os padrão da Google, de ns1.google.com até ns4.google.com, o que é consistente com conteúdo alojado no Blogger.
O DNSSEC parece não estar assinado. O domínio subjacente blogspot.com existe há muito tempo, mas essa antiguidade reflete a plataforma principal e não a fiabilidade do conteúdo histórico deste subdomínio específico. Não foram identificados ficheiros maliciosos na análise limitada de ficheiros, embora as deteções baseadas em reputação de vários motores de segurança continuem a ser a preocupação técnica mais significativa no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?