facebook-carol.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de facebook-carol.blogspot.com
facebook-carol.blogspot.com parece ser um blogue criado por um utilizador e alojado na plataforma Blogspot/Blogger, em vez de um website corporativo oficial. Com base na captura de ecrã e na estrutura da página, o conteúdo visível parece ser uma publicação de blogue pessoal ou relacionada com a escola, intitulada "facebook", contendo uma apresentação de um estudante sobre empreendedorismo para "Nuestra Señora de la Sabiruria School", com os dados do autor apresentados como Carol Lizeth Ballén Torres e uma data de publicação de maio de 2010.
O site parece ser operado através da infraestrutura de blogues da Google, utilizando um subdomínio Blogspot e recursos padrão do Blogger. Embora o subdomínio inclua a palavra "facebook", o conteúdo visível da página não parece funcionar como o serviço oficial do Facebook; em vez disso, parece uma antiga página de blogue pessoal com conteúdo limitado, ligações de arquivo e uma barra lateral de perfil.
Como este é um subdomínio alojado numa grande plataforma de blogues, a antiguidade do domínio subjacente e as informações do registrador refletem principalmente a infraestrutura principal do Blogspot/Blogspot, e não a fiabilidade desta subpágina específica. Em termos práticos, os visitantes estariam a interagir com um blogue individual alojado numa plataforma de publicação generalista.
Avaliação de segurança de facebook-carol.blogspot.com
Este subdomínio foi assinalado por 15 de 91 motores de segurança no momento da análise, com as deteções a classificá-lo maioritariamente como phishing ou de outra forma malicioso. Esse nível de concordância entre vários motores é um forte sinal de aviso, embora algumas verificações de listas negras e de conteúdo malicioso não tenham reportado payloads ativos. O nome de domínio também se assemelha de perto ao nome de uma grande marca de redes sociais sem ser um domínio oficial desse serviço, o que pode aumentar o risco de confusão ou de abuso por imitação.
Ao mesmo tempo, a captura de ecrã visível mostra uma antiga página do Blogger com conteúdo ao estilo de projeto escolar, em vez de um formulário óbvio de recolha de credenciais. A análise de malware não reportou ficheiros assinalados, e as principais bases de dados de conteúdo malicioso listadas na análise estavam limpas nesse momento. No entanto, o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim digno de nota como uma cautela menor.
Em conjunto, a evidência mais forte aqui é o consenso relativamente amplo sobre phishing entre os motores de segurança e a utilização potencialmente enganadora de um nome de marca bem conhecido no subdomínio. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado válido emitido por Google Trust Services, que expira em setembro de 2026. Parece estar alojado na infraestrutura da Google LLC, utilizando o servidor web GSE e nameservers da Google, o que é consistente com uma página alojada no Blogspot. O DNSSEC não está assinado, o que é comum em muitos sites, mas significa que as respostas DNS não parecem ter a validação DNSSEC ativada.
Do ponto de vista técnico, o próprio ambiente de alojamento parece ser generalista e gerido profissionalmente, mas isso, por si só, não valida a segurança de um subdomínio alojado individualmente. As principais preocupações nesta análise são reputacionais e não relacionadas com a segurança do transporte: deteções de phishing por vários motores, uma string de domínio referenciada assinalada e uma única listagem de reputação de correio baseada em DNS.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?