face-book-book.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de face-book-book.blogspot.com
Este domínio é uma página alojada no Blogspot que aparenta apresentar-se como uma página de início de sessão e registo do Facebook. O título da página é "facebook", a meta description descreve o Facebook em francês, e a captura de ecrã mostra um esquema que imita um formulário de início de sessão mais antigo do Facebook, com campos para email, palavra-passe e detalhes de criação de conta.
Com base no nome do subdomínio "face-book-book" e no conteúdo visível, a página não aparenta ser uma propriedade oficial do Facebook. Em vez disso, aparenta ser uma página de terceiros alojada na infraestrutura Blogger da Google, provavelmente criada para imitar a marca e a aparência da plataforma de rede social, de modo a atrair visitantes à procura de acesso relacionado com o Facebook.
A plataforma de alojamento subjacente aparenta ser operada pela Google através de Blogspot/Blogger, mas isso não indica a propriedade do conteúdo da página por parte da Google nem do Facebook. Neste caso, o conteúdo apresentado na página aparenta ter sido publicado de forma independente e concebido para se assemelhar a um serviço de redes sociais bem conhecido.
Avaliação de segurança de face-book-book.blogspot.com
Múltiplos indicadores sugerem risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, e os dados de categorização disponíveis classificam-no como phishing. Além disso, uma importante base de dados de ameaças listou o URL por atividade de engenharia social. A captura de ecrã também mostra uma página que imita de perto a marca do Facebook e os fluxos de início de sessão/registo, ao mesmo tempo que utiliza um subdomínio Blogspot não oficial, o que pode indicar uma tentativa de recolher credenciais de utilizador ou informações pessoais.
Embora a análise de malware não tenha reportado ficheiros assinalados, esse resultado não se sobrepõe aos sinais mais amplos de phishing neste caso. As páginas de phishing contêm frequentemente pouco ou nenhum malware convencional e, em vez disso, dependem de imitação visual e de formulários enganosos. O endereço IP do domínio também foi listado numa blocklist de reputação de email, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta um pequeno grau de cautela.
O próprio domínio é antigo porque está sob a plataforma blogspot.com, estabelecida há muito tempo, mas a antiguidade da plataforma principal não deve ser tratada como garantia para esta subpágina específica. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Google e resolve para o endereço IP 142.251.39.193, com o servidor web identificado como GSE. Utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em setembro de 2026. Os nameservers são operados pela Google, o que é consistente com o alojamento Blogspot/Blogger.
O DNSSEC aparenta não estar assinado. Não foram identificados payloads de malware diretos nos ficheiros analisados, mas a preocupação técnica mais significativa é a aparente personificação de uma página de início de sessão bem conhecida num subdomínio alojado por terceiros. Esse padrão é normalmente associado a campanhas de recolha de credenciais, em vez de distribuição tradicional de malware.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?