facebook-login-login.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de facebook-login-login.blogspot.com
Este domínio parece ser uma página alojada no Blogspot apresentada sob o nome "facebook-login-login." Com base na formulação do subdomínio, no título da página e na captura de ecrã, parece fazer referência à marca Facebook em vez de funcionar como um blogue independente ou como um website empresarial claramente identificado. A página visível utiliza um esquema do Blogger muito minimalista, mostra o título "FACEBOOK" e parece conter pouco ou nenhum conteúdo substantivo para além de uma área de perfil/barra lateral e de uma mensagem a indicar que não existem publicações.
Avaliação de segurança de facebook-login-login.blogspot.com
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 19 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, estava presente uma entrada numa base de dados de ameaças, e o endereço IP do domínio estava listado numa blocklist de reputação de correio. Embora uma listagem de reputação de correio baseada em DNS seja um sinal mais fraco do que uma listagem direta de phishing ou malware, ainda assim acrescenta um pequeno grau de cautela.
A própria página também suscita preocupação com base no contexto disponível. O subdomínio faz uma referência muito próxima à marca Facebook, mas está alojado num subdomínio gratuito do Blogspot em vez de num domínio oficial pertencente ao Facebook, e a captura de ecrã mostra uma identidade visual que pode ter sido concebida para se assemelhar ao Facebook, oferecendo ao mesmo tempo quase nenhum conteúdo legítimo do site. Embora uma análise de malware tenha indicado não haver ficheiros assinalados, também produziu uma heurística genérica de objeto malicioso associada ao domínio e a várias ligações internas. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Google e parece ser servido pela plataforma Blogger/GSE da Google a partir do endereço IP 172.217.22.97 nos Estados Unidos. Apresentou um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração indicada como 2026-11-02. Os nameservers são operados pela Google, o que é consistente com o alojamento no Blogspot.
O DNSSEC parece não estar assinado. A antiguidade do domínio apresentada na análise é muito elevada porque reflete o domínio principal Blogspot e não a fiabilidade deste subdomínio específico, pelo que essa antiguidade não deve ser tratada como uma forte garantia para esta página. A principal preocupação técnica aqui não é a própria infraestrutura de alojamento, mas sim o aparente uso de um subdomínio de alojamento gratuito que pode imitar uma marca importante.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?