bra1-facebook.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de bra1-facebook.blogspot.com
Este URL é um subdomínio Blogspot alojado na plataforma Blogger da Google. No momento da análise, não parecia conter um blogue ativo nem um website independente; a página apresentada é um aviso padrão do Blogger a indicar que o blogue foi removido e que o endereço não está disponível para novos blogues.
A cadeia do subdomínio inclui a palavra "facebook", que pode ter sido escolhida para se assemelhar a uma marca bem conhecida, mas o conteúdo atual parece ser uma página genérica de remoção do Blogger, e não um serviço funcional. Com base nos elementos visíveis da página, a infraestrutura e os recursos da página são servidos pela Google/Blogger e não por um operador de site separado.
Avaliação de segurança de bra1-facebook.blogspot.com
Os resultados da análise indicam sinais de risco elevados associados a este URL. Foi assinalado por 15 de 91 motores de segurança, com várias deteções a descrever a página como phishing ou de outra forma maliciosa. Além disso, o nome do subdomínio assemelha-se de perto ao nome de uma grande marca de redes sociais e pode ter sido usado como um endereço imitador, o que é um padrão comum em campanhas de recolha de credenciais.
Ao mesmo tempo, a página ativa mostrada na captura de ecrã é um aviso de remoção do Blogger e não um formulário de phishing ativo, e a análise de malware não identificou ficheiros maliciosos na página atual. As verificações em bases de dados de ameaças estavam em grande parte limpas no momento desta análise, embora o endereço IP do domínio estivesse listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não confirma, por si só, conteúdo web nocivo.
Como o URL tem deteções substanciais de phishing por múltiplos motores e um padrão de subdomínio semelhante a uma marca, as preocupações históricas ou baseadas em reputação continuam a ser significativas, embora a página atual pareça inativa. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de um certificado SSL/TLS válido emitido pela Google Trust Services, com alojamento na infraestrutura da Google LLC e uma stack de servidor Google (GSE). O endereço IP resolvido é 172.217.22.161, localizado em Mountain View, United States, e os nameservers são os padrão da Google, de ns1.google.com a ns4.google.com.
O DNSSEC parece não estar assinado. A página carrega atualmente recursos padrão do Blogger e da Google, e a captura de ecrã é consistente com uma página Blogspot removida, e não com uma aplicação alojada de forma personalizada. Não foram identificados ficheiros maliciosos na análise limitada de ficheiros, mas as conclusões de reputação associadas ao URL continuam a ser uma preocupação no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?