apps35-facebook.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de apps35-facebook.blogspot.com
Este URL parece ser um subdomínio alojado na plataforma Blogger da Google, e não um website autónomo e independente. O título da página e o conteúdo visível indicam um aviso padrão do Blogger a informar que o blogue em apps35-facebook.blogspot.com foi removido e não está disponível para novos blogues. Com base na estrutura do domínio, o nome do subdomínio faz referência a "facebook", mas a própria página atual parece ser uma página genérica de remoção do Blogger servida através da infraestrutura da Google.
O domínio subjacente blogspot.com é operado pela Google como parte do seu serviço de blogues, enquanto o subdomínio específico teria sido criado por um utilizador individual ou titular de conta. No momento desta análise, não existe conteúdo de blogue ativo visível; em vez disso, é mostrado aos visitantes um aviso de que o blogue foi removido, juntamente com ligações padrão de ajuda, políticas e suporte do Blogger.
Avaliação de segurança de apps35-facebook.blogspot.com
Os resultados da análise mostram sinais de risco notáveis associados a este URL. Foi assinalado por 14 de 91 motores de segurança, com múltiplas deteções a descrever a página como phishing ou de outra forma maliciosa. Embora a página visível atualmente pareça ser um aviso de blogue removido e não uma página de phishing ativa, tais deteções podem indicar que o subdomínio pode ter sido anteriormente utilizado para atividade abusiva ou ter sido denunciado em ligação com conteúdo de phishing.
As verificações adicionais foram mistas. Uma análise de malware não identificou ficheiros assinalados no momento da análise, e as principais bases de dados de listas negras focadas em conteúdo nos dados fornecidos estavam limpas. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, conteúdo nocivo no website. O nome do subdomínio também faz uma referência próxima a uma marca bem conhecida, o que pode aumentar o potencial de confusão, embora a página atual esteja inativa.
Como a página está atualmente removida, o conteúdo imediato na página parece limitado, mas o consenso de phishing entre múltiplos motores continua a ser uma preocupação significativa nesta avaliação pontual. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
A página é servida através de um certificado SSL/TLS válido emitido pela Google Trust Services, e a infraestrutura de alojamento parece ser infraestrutura Blogger/Google Site Engine operada pela Google no endereço IP 172.217.22.161 em Mountain View, United States. Os nameservers são controlados pela Google, e o servidor web identifica-se como GSE, o que é consistente com conteúdo alojado no Blogger.
O DNSSEC parece não estar assinado para o domínio nos dados fornecidos. Não foram identificados ficheiros maliciosos nem iframes pela análise de malware no momento da revisão, mas o URL continua a ser digno de nota devido ao forte consenso de deteção relacionado com phishing por parte de múltiplos motores de segurança, apesar do estado atual de blogue removido.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?