facebook.securitylog.hu
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de facebook.securitylog.hu
O domínio facebook.securitylog.hu parece alojar uma página que se apresenta como uma interface de verificação de conta ou de segurança relacionada com o Facebook. Com base no título da página, na identidade visual e na captura de ecrã, o site parece concebido para se assemelhar a uma página oficial do Facebook e pede ao visitante que forneça um endereço de email como parte de um fluxo de identificação ou de confirmação de conta. O texto visível está em húngaro e faz referência à visibilidade da conta e à verificação de início de sessão, o que sugere que a página está a visar utilizadores do Facebook com uma mensagem localizada.
Apesar da utilização do nome e do logótipo do Facebook, o domínio não é um endereço web oficial pertencente ao Facebook. Em vez disso, é um subdomínio de securitylog.hu, o que pode indicar que a página é operada por um terceiro não relacionado. A estrutura e a apresentação sugerem que poderá destinar-se a imitar uma recuperação de conta de rede social ou um aviso de segurança, em vez de servir como um website informativo independente.
Avaliação de segurança de facebook.securitylog.hu
Vários sinais de análise suscitam preocupação relativamente a este domínio no momento desta análise. Foi assinalado por 16 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, a página assemelha-se visualmente ao Facebook e utiliza a identidade visual do Facebook num domínio não oficial, o que pode indicar uma tentativa de recolher informações dos utilizadores através da imitação de um serviço bem conhecido.
A análise de ficheiros de malware não identificou ficheiros maliciosos nos recursos da página analisados por amostragem, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas no momento da verificação. No entanto, isso não supera os indicadores mais fortes de phishing provenientes das deteções por múltiplos motores e da aparente personificação, pela página, de uma grande plataforma. O endereço IP do domínio também consta de uma blocklist de reputação de email, o que por si só é um sinal mais fraco, mas acrescenta um pequeno grau de cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido da Let's Encrypt que parece estar atual até 2026-11-25. Está alojado num servidor web nginx no endereço IP 193.32.234.161, associado à EZIT Cloud Services em Budapeste, Hungria. O DNSSEC parece estar ativado e assinado, o que pode ajudar a proteger a integridade do DNS, embora isso não valide a legitimidade do conteúdo da página.
A partir dos recursos da página, o site parece utilizar uma configuração baseada em WordPress com plugins comuns e recursos de tema. Não foram assinalados ficheiros maliciosos na análise de ficheiros disponível, mas a limpeza técnica dos recursos da página não compensa a preocupação mais significativa de que o conteúdo parece imitar o Facebook num domínio não relacionado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?