click-facebook.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de click-facebook.blogspot.com
Este domínio parece ser uma página alojada no Blogspot apresentada como uma simples entrada de blogue intitulada "Facebook." Com base na captura de ecrã e na estrutura do URL, parece tratar-se de uma publicação muito básica criada na plataforma Blogger da Google, e não de um website corporativo oficial. A página contém elementos de marca do Facebook, uma imagem relacionada com o Facebook e uma ligação visível que faz referência a www.facebook.com, mas o próprio site está alojado sob o subdomínio blogspot.com e não na infraestrutura de domínio oficial do Facebook.
O conteúdo parece mínimo e datado, com uma única publicação de julho de 2009 e pouca informação de apoio sobre o editor ou a finalidade da página. A disposição visível sugere que poderá ter sido criada por um utilizador individual do Blogger, e não pela empresa Facebook ou por um representante autorizado. Como a página utiliza de forma destacada o nome Facebook enquanto opera a partir de um subdomínio Blogspot não relacionado, poderá estar a tentar atrair visitantes que procuram conteúdo relacionado com o Facebook.
Avaliação de segurança de click-facebook.blogspot.com
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 19 de 91 motores de segurança, tendo muitas dessas deteções classificado-o como phishing ou de outra forma malicioso. Além disso, o título da página, a designação do subdomínio e a utilização visível de elementos de marca do Facebook podem causar confusão, porque o site não está alojado no domínio oficial do Facebook e parece fazer referência a essa marca de uma forma que poderá assemelhar-se a uma página de destino de imitação ou enganosa.
A análise de ficheiros de malware não identificou ficheiros assinalados durante este rastreio específico, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas no momento da verificação. No entanto, o endereço IP do domínio constava numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota. A preocupação mais forte aqui é o amplo consenso de phishing entre vários motores, combinado com o padrão de marca da página e a ausência de indicadores claros de legitimidade.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido a partir da infraestrutura da Google utilizando a plataforma Blogger/Blogspot, com o alojamento atribuído à Google LLC e um certificado SSL válido emitido pela Google Trust Services. O servidor web é identificado como GSE, e os nameservers são os servidores autoritativos padrão da Google. O DNSSEC parece não estar assinado, o que é comum em muitos domínios e subdomínios, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Do ponto de vista da segurança, a principal preocupação não é a configuração TLS, mas sim a finalidade aparente da página e os sinais de reputação. O site é um subdomínio Blogspot antigo com conteúdo mínimo, sem identidade clara do operador, e com um número notável de deteções de phishing por motores de segurança no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?