facebook-calls.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de facebook-calls.blogspot.com
Este domínio parece ser uma página alojada no Blogspot que utiliza o nome "facebook-calls" e apresenta um esquema muito minimalista de estilo blog. A captura de ecrã mostra uma página de tema escuro com o título "FACEBOOK" e uma única publicação datada com a designação "facebookcalls", sugerindo que poderá ter sido criada para referenciar ou imitar conteúdo relacionado com Facebook, em vez de funcionar como um serviço independente com marca ou divulgação de propriedade claramente identificadas.
Com base na estrutura do hostname, a página está alojada na plataforma Blogger da Google, e não num website corporativo autónomo. A página também faz referência, nas suas ligações, a vários domínios relacionados com Facebook e Microsoft, mas não há qualquer indicação visível na captura fornecida de que seja oficialmente operada pela Meta ou por outra organização reconhecida. A apresentação geral parece escassa e carece dos sinais de confiança normalmente vistos em páginas oficiais de serviços estabelecidos.
Avaliação de segurança de facebook-calls.blogspot.com
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com múltiplas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, o nome da página e a marca visível assemelham-se bastante a Facebook, mas o site está alojado num subdomínio Blogspot de terceiros, e não num domínio oficial pertencente ao Facebook, o que pode indicar uma configuração imitadora destinada a beneficiar do reconhecimento da marca.
A análise de ficheiros de malware não identificou ficheiros assinalados, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas no momento da revisão. No entanto, o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Neste caso, a preocupação mais forte decorre do consenso multiengine quanto a phishing e da aparente imitação, pela página, de uma marca bem conhecida num subdomínio não relacionado.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado em infraestrutura da Google e resolve para um endereço IP associado à Google LLC nos Estados Unidos. Utiliza um certificado TLS válido emitido pela Google Trust Services, e o servidor web é identificado como GSE, o que é consistente com conteúdo alojado no Blogger. O domínio utiliza nameservers da Google e o domínio principal blogspot.com tem uma infraestrutura de longa data, embora a página específica em si não pareça fornecer uma forte transparência quanto à propriedade.
O DNSSEC é indicado como unsigned. Embora isso não seja invulgar em muitos sites, significa que as respostas DNS não parecem ter proteção de validação DNSSEC. Não foram detetados ficheiros maliciosos na análise de ficheiros fornecida, mas a preocupação de segurança mais ampla parece resultar de sinais de reputação relacionados com phishing e do padrão de marca da página, e não apenas de indicadores de alojamento de exploits.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?