facebook-system.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de facebook-system.blogspot.com
facebook-system.blogspot.com parece ser uma página alojada no Blogspot apresentada com o título "Facebook" e um esquema muito minimalista de estilo blogue. Com base na captura de ecrã e na estrutura do URL, parece tratar-se de um site Blogger de publicação única criado para se assemelhar ao Facebook ou fazer referência ao mesmo, em vez de ser uma propriedade empresarial oficial. O conteúdo visível é escasso, com uma curta publicação em francês ("Bienvenu") e uma etiqueta de perfil "facebook", o que pode dar à página a aparência de estar associada à conhecida marca de redes sociais.
O site está alojado na infraestrutura Blogger da Google, e não no espaço de domínios oficial do Facebook. Embora o Blogspot seja uma plataforma de publicação legítima, os subdomínios nessas plataformas podem ser criados por terceiros, pelo que a presença do nome Facebook no subdomínio não indica, por si só, propriedade oficial. Com base no padrão de nomenclatura do domínio e na apresentação da página, esta página parece ser um blogue não oficial ou uma página imitadora, e não um serviço normal de rede social.
Avaliação de segurança de facebook-system.blogspot.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 15 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, o domínio assemelha-se muito ao nome de uma grande marca de redes sociais, estando ao mesmo tempo alojado numa plataforma de blogues de terceiros, o que pode indicar uma configuração imitadora destinada a criar confusão quanto à afiliação.
Outros sinais são mistos, mas não superam as preocupações de phishing. A análise de malware não identificou ficheiros assinalados, e as principais bases de dados de listas negras de conteúdo malicioso foram reportadas como limpas no momento desta análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco, mas ainda assim digno de nota. A combinação de deteções amplas de phishing por múltiplos motores, indícios de branding enganador e uma pontuação de confiança publicada muito baixa sugere cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido por HTTPS com um certificado TLS válido emitido através de infraestrutura gerida pela Google, e parece estar alojado na Google LLC usando o servidor web GSE associado aos serviços Blogger. Os nameservers também apontam para a Google, o que é consistente com uma propriedade alojada no Blogspot. O DNSSEC parece não estar assinado no momento desta análise.
Do ponto de vista da segurança, a principal preocupação não é a própria pilha de alojamento, mas sim o uso aparente, pela página, de um nome semelhante a uma marca num subdomínio de terceiros. O domínio é muito antigo ao nível da plataforma, mas, por se tratar de um subdomínio Blogspot, a antiguidade e os detalhes do registrador são menos significativos como indicadores de confiança para o conteúdo específico da página do que seriam para um website registado de forma independente.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?