facebookloginf.blogspot.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de facebookloginf.blogspot.com
Este domínio parece ser uma página alojada no Blogspot na plataforma Blogger da Google, e não um website autónomo oficial. O nome do subdomínio, o título da página e a identidade visual visível sugerem que se apresenta como uma página relacionada com o Facebook, enquanto a captura de ecrã mostra um esquema mais antigo de estilo blog com elementos de interface em árabe e uma página identificada como "facebook." Com base no conteúdo visível, poderá ter sido criada para imitar ou fazer referência a uma página de login ou relacionada com perfil do Facebook, em vez de servir como um blog pessoal normal.
O site parece ser operado através da infraestrutura de alojamento partilhado do Blogger, e não diretamente pelo Facebook. Embora o domínio subjacente blogspot.com exista há muito tempo e seja operado na plataforma da Google, essa antiguidade reflete a plataforma principal e não a fiabilidade desta subpágina específica. A combinação de um subdomínio temático do Facebook e de uma estrutura de página alojada num blog é mais consistente com uma página imitadora ou de personificação do que com uma propriedade oficial de redes sociais.
Avaliação de segurança de facebookloginf.blogspot.com
Esta página mostra vários indicadores de risco notáveis no momento da análise. Foi assinalada por 12 de 91 motores de segurança, e várias fontes de classificação web categorizaram-na como phishing ou relacionada com fraude. O nome do domínio assemelha-se bastante ao de uma página temática de login do Facebook e poderá estar a tentar imitar uma plataforma social bem conhecida, o que é um padrão comum em campanhas de recolha de credenciais. A captura de ecrã também não se assemelha a uma experiência de login oficial padrão do Facebook alojada no próprio domínio do Facebook.
Ao mesmo tempo, a análise de ficheiros de malware não reportou ficheiros assinalados, e as principais bases de dados de ameaças de conteúdo malicioso listadas na análise estavam limpas no momento da verificação. No entanto, o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota. Neste caso, a preocupação mais forte resulta do consenso de phishing entre vários motores e da aparente imitação da marca pela página, e não de cargas maliciosas de malware.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
A página é servida através de um certificado SSL/TLS válido emitido através da infraestrutura da Google, com alojamento na Google LLC e na stack de servidor web GSE. Utiliza nameservers de Blogspot/Blogger sob a Google, e o certificado era válido no momento da análise. O DNSSEC parece não estar assinado.
Do ponto de vista da infraestrutura, esta é uma subpágina numa plataforma de alojamento partilhado reputada, e não um servidor dedicado operado pela marca aparente mostrada na página. Essa configuração é comum em blogs gerados por utilizadores, mas quando combinada com um subdomínio temático do Facebook e deteções de phishing, poderá indicar abuso de uma plataforma de alojamento legítima, e não comprometimento da própria plataforma.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?