facebook-eu.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de facebook-eu.blogspot.com
Este domínio parece ser uma página de blogue alojada no Blogspot que utiliza o título "Facebook" e o nome de subdomínio "facebook-eu." Com base na captura de ecrã, trata-se de um blogue muito minimalista com uma única publicação visível de 2011 e conteúdo original limitado. A disposição da página e a infraestrutura referenciada indicam que está alojado na plataforma Blogger da Google, em vez de ser um website autónomo operado no seu próprio domínio independente.
A designação assemelha-se fortemente à conhecida marca Facebook, ao mesmo tempo que utiliza um subdomínio de blogue de terceiros. Isso, por si só, não prova intenção maliciosa, mas pode criar confusão quanto a saber se a página está oficialmente ligada à empresa de redes sociais. O conteúdo visível parece escasso e informal, sem identidade clara do operador, detalhes empresariais ou sinais de uma presença corporativa oficial.
Avaliação de segurança de facebook-eu.blogspot.com
Vários motores de segurança assinalaram este URL no momento da análise, com 17 em 91 deteções, e a maioria dessas classificações indicava phishing ou outro comportamento malicioso. Além disso, o nome de domínio assemelha-se de perto à marca Facebook, ao mesmo tempo que está alojado num subdomínio Blogspot, o que pode indicar uma página imitadora destinada a beneficiar do reconhecimento da marca. Embora a análise de ficheiros de malware não tenha identificado ficheiros assinalados, esse resultado não se sobrepõe ao consenso mais amplo, entre vários motores, de phishing para o próprio URL.
Os dados de blacklist eram mistos no momento da análise. As principais bases de dados de ameaças centradas em conteúdo nos resultados fornecidos não reportaram listagens, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não estabelece, por si só, conteúdo nocivo no website. Ainda assim, a combinação de fortes deteções de phishing por vários motores, do subdomínio semelhante à marca e da ausência de uma identidade legítima clara do site são indicadores de cautela relevantes.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido a partir de infraestrutura da Google com um certificado TLS válido emitido pela Google Trust Services e alojado num IP associado à Google LLC. O servidor web é identificado como GSE, o que é consistente com páginas alojadas no Blogger. Os nameservers também apontam para a infraestrutura DNS da Google. O DNSSEC parece não estar assinado no momento da análise.
Do ponto de vista técnico, o próprio ambiente de alojamento parece ser comum e gerido profissionalmente, mas a reputação da plataforma não deve ser confundida com confiança na subpágina específica. Nenhum ficheiro malicioso foi assinalado na análise de ficheiros fornecida, mas as deteções ao nível do URL e a designação semelhante a uma marca continuam a ser aqui as preocupações de segurança mais importantes.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?