facebookloginia.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de facebookloginia.blogspot.com
facebookloginia.blogspot.com parece ser uma página alojada no Blogspot apresentada como um ecrã de início de sessão do Facebook. O título da página é "Facebook" e a captura de ecrã mostra um formulário simples de início de sessão em árabe, com campos para email e palavra-passe, além de botões para iniciar sessão e criar uma conta. Com base no conteúdo visível e na designação do domínio, a página parece destinada a imitar uma página de acesso a conta de rede social, em vez de funcionar como um blogue típico.
O site está alojado na infraestrutura de subdomínios blogspot.com operada pela Google, o que significa que a plataforma subjacente é legítima, embora as páginas individuais criadas por utilizadores possam variar amplamente em finalidade e fiabilidade. Neste caso, o nome do subdomínio combina a palavra "facebook" com um termo relacionado com início de sessão, o que pode sugerir uma tentativa de atrair utilizadores que procuram acesso a contas do Facebook.
Avaliação de segurança de facebookloginia.blogspot.com
Esta página mostra vários indicadores de risco notáveis no momento desta análise. Foi assinalada por 12 de 91 motores de segurança, e várias bases de dados de ameaças classificaram-na como relacionada com phishing ou engenharia social. A captura de ecrã e o título da página também se assemelham bastante a uma página de início de sessão do Facebook, enquanto o endereço real é um subdomínio Blogspot e não um domínio oficial pertencente ao Facebook. Essa discrepância pode indicar uma página imitadora concebida para recolher credenciais de conta.
A análise de malware não identificou ficheiros maliciosos, o que pode acontecer quando o risco principal de uma página é conteúdo enganador em vez de malware descarregável. No entanto, as deteções de phishing baseadas em conteúdo geralmente têm aqui mais peso do que uma análise de ficheiros limpa. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de email, o que por si só é um sinal mais fraco, mas ainda assim digno de nota.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
A página é servida através de HTTPS com um certificado TLS válido emitido através da infraestrutura da Google, e está alojada na Google LLC utilizando o ambiente de servidor web GSE. Os nameservers também apontam para a infraestrutura DNS da Google, o que é consistente com uma propriedade alojada no Blogspot. O domínio principal blogspot.com existe há muito tempo, mas essa antiguidade reflete o domínio da plataforma e não prova a fiabilidade desta página de subdomínio específica.
O DNSSEC parece não estar assinado. Não foram assinalados ficheiros maliciosos na análise limitada de ficheiros, mas a principal preocupação aqui parece ser a personificação da página e a recolha de credenciais, e não a entrega de exploits ou o alojamento de malware.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?