facebookloginnnnnnn.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de facebookloginnnnnnn.blogspot.com
Este domínio parece ser uma página alojada no Blogspot concebida para se assemelhar a um ecrã de início de sessão do Facebook. O título da página é "Facebook" e a captura de ecrã mostra um formulário simples de credenciais que solicita um endereço de email e uma palavra-passe, juntamente com texto da interface como "Need a new account" e "Forgotten account ? Need Help." Com base no conteúdo visível e no padrão de nomenclatura do domínio, não parece ser um endpoint oficial de início de sessão pertencente ao Facebook.
O site está alojado na infraestrutura Blogger da Google sob um subdomínio blogspot.com, em vez de no domínio principal do Facebook. Embora o Blogspot seja uma plataforma de publicação legítima, os subdomínios em serviços de blogues partilhados podem ser criados por terceiros, pelo que a presença de alojamento da Google, por si só, não indica legitimidade. As classificações disponíveis de vários fornecedores de categorização web associam esta página a atividade relacionada com phishing e fraude.
Avaliação de segurança de facebookloginnnnnnn.blogspot.com
Os resultados da análise indicam sinais de risco substanciais no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou a página por atividade de engenharia social, o que é um forte indicador em casos que envolvem páginas de recolha de credenciais.
O conteúdo da página também suscita preocupação porque o nome de domínio imita de perto a palavra "facebook" ao mesmo tempo que acrescenta letras extra, e a captura de ecrã mostra um formulário de início de sessão estilizado para se assemelhar a uma página de autenticação de redes sociais. Essa combinação pode indicar uma tentativa de recolher credenciais de utilizadores através da imitação de uma marca bem conhecida. Uma análise de malware também assinalou 2 de 8 entradas de página analisadas como maliciosas, embora não tenha sido fornecido qualquer nome específico de família de malware.
Existe também um sinal secundário de reputação que mostra o endereço IP do domínio listado numa blocklist de reputação de correio, embora esse tipo de listagem seja geralmente mais fraco do que deteções diretas de phishing. Considerados em conjunto, no entanto, as deteções de phishing por múltiplos motores, a listagem por engenharia social e a página de início de sessão imitadora são motivos de preocupação significativos. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido através da infraestrutura da Google e é servido por GSE a partir de um endereço IP alojado pela Google em Stockholm, Sweden. Está alojado na plataforma Blogger, com nameservers da Google configurados para o serviço principal. O facto de o certificado ser válido indica apenas que a ligação pode estar encriptada; não verifica que a página seja uma página oficial de início de sessão da marca a que aparentemente faz referência.
O DNSSEC parece não estar assinado. O serviço blogspot.com subjacente existe há muito tempo, mas a antiguidade do domínio principal não deve ser confundida com confiança nesta subpágina específica ou no conteúdo do subdomínio. De uma perspetiva técnica, a principal preocupação não é a segurança do transporte, mas a aparente imitação de uma interface de início de sessão de marca num subdomínio alojado por terceiros.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?