facebook-login-pages.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de facebook-login-pages.blogspot.com
Este domínio parece ser uma página alojada no Blogspot que utiliza a infraestrutura Blogger da Google. O nome do subdomínio inclui a expressão "facebook-login-pages", enquanto o título visível da página é "Facebook", o que sugere que a página pode ter sido criada para atrair utilizadores à procura de conteúdo de início de sessão relacionado com o Facebook. No entanto, a captura de ecrã apresentada no momento desta análise mostra um modelo genérico de estilo blog com secções temáticas de entretenimento, como eventos, artistas, galeria e conteúdo de blog, em vez de uma página funcional de início de sessão de rede social.
Com base no padrão de alojamento, a página é provavelmente operada por um titular individual de conta Blogger e não pela própria plataforma Facebook. A discrepância entre o nome do subdomínio, o título da página e o conteúdo visível pode indicar conteúdo reaproveitado, enganador ou de baixa qualidade. Várias fontes de classificação web categorizam o domínio como relacionado com phishing ou fraude, o que é digno de nota tendo em conta a utilização de um nome de marca bem conhecido no subdomínio.
Avaliação de segurança de facebook-login-pages.blogspot.com
Os resultados da análise indicam sinais de risco substanciais no momento desta análise. O domínio foi assinalado por 20 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como relacionado com phishing ou fraude. Além disso, o nome do subdomínio faz uma referência próxima à marca Facebook, ao mesmo tempo que está alojado numa plataforma de blogging de terceiros, o que pode ser consistente com um padrão de imitação ou personificação, em vez de uma propriedade oficial de início de sessão.
A análise de malware não identificou ficheiros maliciosos na própria página, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas no momento verificado. No entanto, esses sinais mais favoráveis são aqui superados pelo amplo consenso multiengine sobre phishing. O endereço IP do domínio também constava de uma blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim acrescenta um pequeno grau de cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido através da infraestrutura de certificados da Google, e está alojado na Google LLC utilizando o ambiente de servidor web GSE associado ao Blogger. Os nameservers também apontam para a infraestrutura DNS da Google. O DNSSEC parece não estar assinado.
Do ponto de vista da infraestrutura, trata-se de uma configuração legítima de blogging alojado e não de um servidor autónomo. Dito isto, um alojamento reputado e um TLS válido não verificam, por si só, a fiabilidade do conteúdo da página. A principal preocupação técnica aqui não é uma má configuração do servidor, mas sim os fortes sinais de reputação relacionados com phishing associados a este subdomínio específico no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?