facebook-account-manager.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de facebook-account-manager.blogspot.com
Este URL parece ser uma página alojada no Blogspot que utiliza a infraestrutura Blogger da Google. O nome do subdomínio, "facebook-account-manager", sugere uma tentativa de fazer referência à administração ou ao suporte de contas do Facebook, mas o conteúdo visível da página não mostra um serviço funcional de gestão de contas. Em vez disso, a captura de ecrã mostra uma página esparsa em estilo de blogue intitulada "facebook", sem publicações e com apenas informações mínimas de perfil.
Com base na estrutura do domínio e na apresentação da página, isto não parece ser uma propriedade oficial pertencente ao Facebook. Parece ser uma página criada por um utilizador e alojada numa plataforma gratuita de blogues, em vez de um website corporativo autónomo. A combinação de um nome de marca bem conhecido no subdomínio com a falta de conteúdo substancial pode indicar que a página foi criada para branding enganoso, uso como marcador de posição ou outros fins não oficiais.
Avaliação de segurança de facebook-account-manager.blogspot.com
Os resultados da análise indicam sinais de risco notáveis no momento desta análise. O domínio foi assinalado por 20 de 91 motores de segurança, com muitos a classificá-lo como phishing ou malicioso. Além disso, o nome do domínio assemelha-se bastante ao de uma página de gestão de contas relacionada com o Facebook, embora esteja alojado num subdomínio Blogspot em vez de num domínio oficial do Facebook, o que pode fazê-lo parecer mais fiável a visitantes desprevenidos.
Os dados de blacklist e reputação eram mistos, em vez de totalmente limpos. As principais bases de dados de ameaças centradas em conteúdo na análise fornecida estavam em grande parte limpas, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, e uma entrada adicional em blacklist referia uma classificação genérica de objeto malicioso. Embora uma listagem de reputação de correio baseada em DNS, por si só, não seja prova forte de conteúdo web nocivo, acrescenta um sinal cautelar menor juntamente com as deteções de phishing muito mais fortes por múltiplos motores.
A própria página parece superficial e inconsistente com um portal legítimo de gestão de contas, não mostrando publicações reais, nenhum fluxo de serviço visível e nenhuma identidade clara do operador para além de um perfil "Unknown". Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido por HTTPS com um certificado válido emitido através da infraestrutura da Google, e parece estar alojado na Google LLC utilizando o ambiente de servidor web GSE. Os nameservers também apontam para a infraestrutura DNS da Google, o que é consistente com uma página alojada no Blogger. A disponibilidade de SSL indica transporte encriptado, mas não valida, por si só, a legitimidade da finalidade ou do branding da página.
DNSSEC parece não estar assinado nos dados fornecidos. A plataforma subjacente blogspot.com existe há muito tempo, mas essa antiguidade reflete a plataforma principal e não a fiabilidade desta subpágina específica. Do ponto de vista técnico, a principal preocupação não é a segurança do transporte, mas sim a discrepância entre a nomenclatura temática do Facebook e o alojamento não oficial no Blogspot, combinada com as fortes deteções de phishing reportadas por múltiplos motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?