apps17-facebook.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de apps17-facebook.blogspot.com
Este URL parece ser um subdomínio alojado no Blogspot, a plataforma de blogues da Google com longa trajetória. A página apresentada na análise não é um blogue ativo; em vez disso, mostra um aviso padrão do Blogger a indicar que o blogue foi removido e que o endereço não está disponível para novos blogues. Com base no título da página, nos metadados e na disposição visível, o conteúdo atual parece ser uma página de serviço predefinida, e não um website independente em funcionamento.
A cadeia do subdomínio inclui o termo "facebook", que pode ter sido escolhido para se assemelhar a uma marca bem conhecida, mas a própria página atual parece ser servida através da infraestrutura do Blogger operada pela Google. Em termos práticos, os visitantes que acedessem a este URL no momento desta análise pareceriam encontrar um aviso de blogue removido, e não conteúdo original, produtos ou serviços do proprietário do subdomínio.
Avaliação de segurança de apps17-facebook.blogspot.com
Os resultados da análise indicam sinais de risco elevados associados a este URL. Foi assinalado por 14 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Embora a página ativa atualmente pareça mostrar um blogue Blogger removido em vez de um formulário de phishing ativo, o nome do subdomínio faz uma referência próxima a uma marca bem conhecida e pode ter sido usado anteriormente de forma enganosa. Esse tipo de padrão de nomenclatura pode ser consistente com abuso por imitação, especialmente em plataformas de alojamento gratuito.
Ao mesmo tempo, alguns sinais foram menos graves: a análise de malware não reportou ficheiros assinalados, as principais bases de dados de ameaças centradas em conteúdo listavam o URL como limpo no momento desta análise, e a página atual não parece conter código malicioso ativo. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que constitui um sinal de cautela menor, e não prova direta de conteúdo web nocivo. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
A página é servida através de HTTPS com um certificado TLS válido emitido através da infraestrutura de certificados da Google, e está alojada na Google LLC usando a pilha de servidor web GSE. O endereço IP resolvido é 172.217.22.161, e os nameservers são os servidores autoritativos padrão da Google. Isto sugere que a página está a ser entregue através de infraestrutura de plataforma estabelecida, e não de um servidor autónomo autoalojado.
O DNSSEC parece não estar assinado. O domínio subjacente blogspot.com existe há muito tempo, mas essa antiguidade reflete a plataforma principal e não a fiabilidade deste subdomínio específico. A principal preocupação técnica neste caso não é a própria configuração de alojamento, mas sim as conclusões de reputação associadas a este URL em particular e ao seu padrão de nomenclatura com referência a marca.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?