facebookfakepage.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de facebookfakepage.blogspot.com
Este domínio parece ser uma página alojada no Blogspot que utiliza o nome de subdomínio "facebookfakepage" e o título de página "facebook." Com base na captura de ecrã, apresenta-se com uma identidade visual semelhante à do Facebook, embora seja na realidade servido a partir da plataforma Blogger operada pela Google. O conteúdo visível parece escasso e desatualizado, com imagens quebradas, um widget de seguidores, ligações de arquivo e ligações repetidas "Download This Song", em vez de um verdadeiro início de sessão de rede social ou de uma página de serviço oficial do Facebook.
A plataforma subjacente é um serviço de blogues gerado por utilizadores, pelo que a própria página foi provavelmente criada por um editor individual e não pelo proprietário da marca Facebook. O padrão de nomenclatura do domínio e a utilização visual de uma identidade semelhante à do Facebook sugerem que a página pode ter sido concebida para atrair utilizadores à procura de conteúdo relacionado com o Facebook ou para imitar um ambiente de marca familiar.
Avaliação de segurança de facebookfakepage.blogspot.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como relacionado com phishing ou fraude. Além disso, o nome da página faz uma referência próxima ao Facebook, estando ao mesmo tempo alojado num subdomínio Blogspot de terceiros, o que pode indicar uma tentativa de se assemelhar a uma marca bem conhecida sem ser uma propriedade oficial.
A análise de malware não reportou ficheiros infetados, mas incluiu uma designação genérica de objeto malicioso associada à página e ao seu URL principal. As verificações de blacklist foram mistas: as principais bases de dados de conteúdo malicioso aqui apresentadas não detetaram ameaças no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio e uma fonte adicional de blacklist também devolveu uma listagem. Esses sinais secundários são mais fracos do que as deteções de phishing por múltiplos motores, mas reforçam a cautela geral.
Em conjunto com a captura de ecrã, que mostra uma identidade visual semelhante à do Facebook numa página Blogspot não relacionada, com conteúdo de baixa qualidade e ligações de estilo download, a evidência disponível sugere que este site pode representar riscos potenciais para os visitantes, especialmente se solicitar credenciais ou redirecionar os utilizadores para outro local.
Descrição técnica
O site está alojado em infraestrutura da Google e resolve para um endereço IP associado à Google LLC, com o servidor web identificado como GSE. Utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, o que significa que a ligação parece estar encriptada em trânsito; no entanto, a encriptação por si só não verifica que a página seja fiável ou oficialmente associada à marca a que faz referência.
O subdomínio Blogspot herda uma longa antiguidade da plataforma do serviço principal, pelo que a antiguidade reportada não indica necessariamente que esta página específica tenha legitimidade de longa data. O DNSSEC parece não estar assinado, e a página é servida através dos nameservers da Google. Não foi identificada qualquer carga maliciosa direta na análise limitada de ficheiros, mas a preocupação mais forte aqui é o potencial phishing ou a identidade visual enganosa, e não a entrega de exploits.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?