facebook-us.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de facebook-us.blogspot.com
Isto parece ser uma página alojada no Blogspot apresentada como um blogue ou página utilitária relacionada com o Facebook. O conteúdo visível usa o nome "facebook" de forma destacada e inclui uma publicação intitulada "Remember" com texto que instrui os utilizadores a iniciar sessão com um "proper Facebook Email ID and Password", o que sugere que a página poderá estar a tentar imitar ou fazer referência ao acesso à conta do Facebook, em vez de funcionar como um blogue informativo independente.
O site está alojado na infraestrutura Blogger da Google sob o sistema de subdomínios blogspot.com, e não num domínio oficial pertencente ao Facebook. Com base no padrão de nomenclatura do domínio, na redação da página e na captura de ecrã, parece ser operado por um terceiro desconhecido e não pela plataforma social a que faz referência. A apresentação geral é escassa e assemelha-se a um modelo de blogue antigo, em vez de um portal de serviço oficial moderno.
Avaliação de segurança de facebook-us.blogspot.com
Vários sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, tendo muitas dessas deteções classificado-o como phishing ou de outra forma malicioso. Além disso, o próprio conteúdo da página suscita preocupação porque o domínio faz uma referência próxima ao Facebook enquanto está alojado num subdomínio Blogspot, e a mensagem visível pede aos utilizadores que iniciem sessão com um endereço de email e palavra-passe do Facebook. Em termos simples, este aspeto pode indicar uma página semelhante destinada a capturar credenciais de conta.
Uma análise de malware também comunicou conclusões suspeitas em vários URLs da página e recursos ligados, incluindo uma referência a script externo assinalada. Os resultados da base de dados de ameaças foram mistos: as principais bases de dados de conteúdo malicioso aqui apresentadas estavam em grande parte limpas, mas um fornecedor de blacklist listou o domínio e o endereço IP do domínio também foi listado numa blocklist de reputação de correio. Essa listagem baseada em DNS é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta um pequeno grau de cautela.
Embora a plataforma Blogspot subjacente e o certificado emitido pela Google sejam infraestruturas legítimas, esses fatores não compensam o conteúdo de estilo phishing nem o consenso de deteção por múltiplos motores para esta página específica. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de um certificado SSL/TLS válido emitido pela Google Trust Services e está alojado na infraestrutura da Google LLC, resolvendo para um endereço IP em Frankfurt am Main, Germany. O domínio usa o modelo de alojamento blogspot.com, pelo que a propriedade analisada é uma subpágina numa grande plataforma partilhada e não um website autónomo alojado de forma independente. O DNSSEC parece não estar assinado nos registos fornecidos.
Do ponto de vista da segurança, as principais preocupações não são a validade do certificado nem a qualidade do alojamento, mas sim o comportamento da página e os sinais de reputação. A análise comunicou objetos de página suspeitos, um URL de script externo assinalado e múltiplas deteções orientadas para phishing por parte de motores de segurança. Como esta é uma plataforma de blogues partilhada, podem ocorrer abusos em infraestruturas que, de resto, são reputadas.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?