facebook-qa.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de facebook-qa.blogspot.com
Este domínio parece ser uma página alojada no Blogspot que utiliza a infraestrutura Blogger da Google. A página visível é um blogue muito minimalista com o título "Facebook", sem publicações, e um esquema básico predefinido do Blogger que mostra uma secção "About Me" e elementos de navegação padrão do Blogger.
Com base no nome do subdomínio, a página pode ter sido criada para fazer referência à marca Facebook ou assemelhar-se a ela, em vez de funcionar como um site de conteúdos independente. Não parece funcionar como uma plataforma social completa nem como um website empresarial; em vez disso, parece uma página de blogue alojada e pouco preenchida num serviço de blogues partilhado operado através do ambiente de alojamento da Google.
Avaliação de segurança de facebook-qa.blogspot.com
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O URL foi assinalado por 17 de 91 motores de segurança, sendo que muitas dessas deteções o classificaram como phishing ou de outra forma malicioso. Além disso, o nome de domínio assemelha-se bastante à marca Facebook e pode ter sido concebido para parecer relacionado com esse serviço, o que é um sinal de alerta comum em páginas de recolha de credenciais ou de personificação.
Ao mesmo tempo, algumas verificações de suporte apresentaram resultados mistos, em vez de uniformemente negativos. Uma análise de malware não reportou ficheiros assinalados, e as principais bases de dados de ameaças centradas em conteúdos listadas na análise estavam limpas no momento da verificação. No entanto, o endereço IP do domínio constava de uma blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. A própria página é invulgarmente escassa, apresenta uma pontuação de confiança de alto risco no contexto da análise fornecida e não mostra as características de uma propriedade Facebook legítima e estabelecida.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de um certificado SSL/TLS válido emitido através da infraestrutura de certificados da Google, e está alojado na Google LLC utilizando o ambiente de servidor web GSE. Os nameservers também apontam para a infraestrutura DNS da Google, o que é consistente com um subdomínio alojado no Blogger. O DNSSEC parece não estar assinado.
Do ponto de vista da infraestrutura, a configuração de alojamento parece padrão para páginas Blogspot, em vez de ser inerentemente suspeita por si só. A principal preocupação técnica não é o certificado nem o alojamento, mas sim a combinação de um subdomínio que faz referência a uma marca, conteúdo mínimo e deteções substanciais de phishing por múltiplos motores no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?