brad-facebook.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de brad-facebook.blogspot.com
Este domínio parece ser uma página alojada no Blogspot que utiliza a infraestrutura Blogger da Google. O título visível da página é "Facebook", mas a captura de ecrã mostra um esquema de blogue muito minimalista, sem publicações, um tema simples e uma pequena secção de perfil identificada como "Brad". Com base na estrutura da página e nos recursos ligados, parece tratar-se de uma página de blogue básica e não de um website corporativo oficial.
O nome do subdomínio combina uma designação com aspeto pessoal ("brad") com o conhecido termo de marca "facebook", o que pode causar confusão aos visitantes. A página não parece conter conteúdo substancial no momento desta análise e parece depender de recursos e feeds padrão do Blogger. Com base nos dados disponíveis, a página parece ser conteúdo criado por utilizador alojado numa plataforma de blogues generalista, e não um website autónomo de empresa ou serviço.
Avaliação de segurança de brad-facebook.blogspot.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, sendo que muitas dessas deteções o classificaram como phishing ou de outra forma malicioso. Além disso, o título da página utiliza de forma destacada o nome "Facebook", embora o site esteja alojado num subdomínio Blogspot e não pareça ser uma propriedade oficial do Facebook, o que pode indicar uma tentativa de se assemelhar a uma marca conhecida e potencialmente induzir os visitantes em erro.
Os dados de blacklist e reputação eram mistos, em vez de totalmente limpos. As principais bases de dados de conteúdo malicioso apresentadas na análise não reportaram qualquer listagem no momento da revisão, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, e uma fonte adicional de blacklist também reportou uma deteção. A própria análise de malware não encontrou ficheiros assinalados, mas incluiu uma designação genérica de objeto malicioso associada ao domínio e a várias ligações internas, o que acrescenta alguma cautela, embora essas designações heurísticas possam, por si só, ter menor grau de confiança.
Tendo em conta o consenso multi-motor sobre phishing, os indícios de branding enganador e a pontuação de confiança muito baixa fornecida no contexto da análise, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido por HTTPS com um certificado válido emitido através de Google Trust Services e parece estar alojado na infraestrutura da Google LLC utilizando o servidor web GSE associado a páginas alojadas no Blogger. Os nameservers também apontam para a infraestrutura DNS da Google. A validade do SSL é um sinal positivo de segurança no transporte, mas indica apenas entrega encriptada e não deve ser tratada como prova de legitimidade.
O DNSSEC parece não estar assinado, o que é comum em muitos sites, mas significa que as respostas DNS não beneficiam de validação DNSSEC. A página está alojada numa plataforma de blogues partilhada, e não em infraestrutura dedicada, e os dados da análise não mostram ficheiros maliciosos detetados no conteúdo amostrado. No entanto, os sinais mais amplos de reputação e as deteções relacionadas com phishing continuam a ser a preocupação mais importante neste caso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?