facebook-q.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de facebook-q.blogspot.com
Este domínio parece ser uma página alojada no Blogspot que utiliza o título "FaceBook" na infraestrutura Blogger da Google. Com base na captura de ecrã, apresenta-se como uma página de blogue muito minimalista, sem publicações visíveis, com um widget de seguidores e uma secção básica de perfil, em vez de um serviço completo de rede social. A designação do subdomínio sugere que poderá estar a tentar referir-se ou assemelhar-se à conhecida marca Facebook, enquanto opera numa plataforma gratuita de blogues.
Avaliação de segurança de facebook-q.blogspot.com
Vários fornecedores de classificação web categorizam esta página como phishing ou relacionada com fraude, e 20 em 91 motores de segurança assinalaram-na no momento desta análise. O nome de domínio assemelha-se bastante à marca Facebook, enquanto o conteúdo visível da página é escasso e não parece consistente com uma propriedade oficial do Facebook. Essa combinação pode indicar uma página imitadora destinada a induzir os visitantes em erro.
Os resultados de listas negras e bases de dados de ameaças eram mistos no momento desta análise. As principais bases de dados de conteúdo malicioso aqui apresentadas não reportaram listagens ativas, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, e uma fonte adicional de lista negra devolveu uma listagem genérica de objeto malicioso. A análise de malware não identificou ficheiros assinalados, mas os seus rótulos genéricos de objeto são sinais de menor confiança do que o consenso mais amplo de phishing.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de um certificado SSL/TLS válido emitido através da infraestrutura da Google, alojado na Google LLC com o servidor web GSE e nameservers da Google. Isto indica que a página está a funcionar numa plataforma de blogues alojada e generalista, em vez de um servidor autónomo. O estado do certificado parece válido no momento desta análise, embora o protocolo negociado exato não tenha sido fornecido.
O DNSSEC parece não estar assinado. O próprio domínio é muito antigo porque é uma subpágina na plataforma blogspot.com, estabelecida há muito tempo, pelo que o sinal de antiguidade não reduz de forma significativa o risco para este subdomínio específico. Também estava presente um registo numa blocklist de reputação de correio baseada em DNS para o IP, o que é um sinal cautelar menor, mas não é, por si só, prova de conteúdo prejudicial no website.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?