facebook-www.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de facebook-www.blogspot.com
Este URL parece ser uma página alojada no Blogspot que utiliza o subdomínio "facebook-www". Com base na captura de ecrã e nos metadados da página, apresenta uma página Blogger muito minimalista intitulada "facebook", sem publicações visíveis e com elementos padrão da interface do Blogger. A página parece estar alojada na infraestrutura Blogger da Google, em vez de num domínio oficial pertencente ao Facebook.
O padrão de nomenclatura pode ter sido concebido para se assemelhar à marca Facebook, mas o próprio site parece atualmente escasso e inativo, mostrando uma disposição de blogue vazia em vez de um serviço funcional de redes sociais ou de um website empresarial. Como o Blogspot permite subdomínios criados por utilizadores, o operador não está claramente identificado a partir dos dados disponíveis.
Avaliação de segurança de facebook-www.blogspot.com
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, tendo muitas dessas deteções classificado-o como phishing ou de outra forma malicioso. Além disso, o nome do subdomínio faz uma referência próxima à marca Facebook, ao mesmo tempo que está alojado em blogspot.com em vez de num domínio oficial do Facebook, o que pode aumentar a probabilidade de abuso relacionado com imitação visual ou personificação.
Ao mesmo tempo, a análise de malware ao nível da página não identificou ficheiros assinalados, e várias verificações de bases de dados de ameaças importantes estavam limpas no momento da revisão. No entanto, o endereço IP do domínio também constava numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota. Dado o forte consenso multiengine quanto a phishing e o padrão de nomenclatura semelhante à marca, estes sinais mais limpos não superam as preocupações mais amplas.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado válido emitido por Google Trust Services, e parece estar alojado na infraestrutura da Google LLC utilizando o servidor web GSE. Os nameservers são operados pela Google, o que é consistente com o alojamento Blogger. A página analisada carregou como um modelo Blogger simples com conteúdo limitado, e o domínio utiliza uma configuração DNSSEC não assinada.
Do ponto de vista da segurança, a principal preocupação não é a própria stack de alojamento, mas sim o padrão de reputação e de utilização do subdomínio. A combinação de um subdomínio Blogspot que faz referência a uma marca, múltiplas deteções de phishing e uma listagem de reputação de correio baseada em DNS sugere cautela, embora a plataforma subjacente alojada pela Google e a configuração TLS pareçam tecnicamente padrão.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?