fb-faceboook.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de fb-faceboook.blogspot.com
Este domínio é uma página alojada no Blogspot que aparenta apresentar-se como uma página relacionada com o Facebook. O nome do subdomínio, "fb-faceboook", assemelha-se bastante à marca Facebook, embora use uma grafia alterada, e o título da página mostrado na análise é simplesmente "facebook". Com base no conteúdo visível e nos caminhos associados, a página pode estar a tentar imitar partes de um ambiente de início de sessão ou de página de destino de redes sociais, em vez de funcionar como um blogue independente com conteúdo original.
O site aparenta estar alojado na infraestrutura Blogger da Google, o que significa que o domínio subjacente blogspot.com é operado pela Google, enquanto o conteúdo do subdomínio específico é normalmente controlado por um editor individual. A captura de ecrã mostra uma página esparsa com elementos visuais da marca Facebook e uma área de aviso desatualizada do Adobe Flash Player, o que não se assemelha a uma página inicial normal e moderna de rede social. Com base no padrão de nomenclatura do domínio e na apresentação da página, esta página pode ter sido criada para atrair utilizadores que procuram conteúdo relacionado com o Facebook ou acesso a contas.
Avaliação de segurança de fb-faceboook.blogspot.com
Vários motores de segurança assinalaram este URL no momento da análise, com 11 em 91 deteções e vereditos centrados em phishing ou outro comportamento malicioso. Além disso, o nome do domínio assemelha-se bastante a Facebook, embora use uma variante com erro ortográfico, o que pode indicar uma página imitadora destinada a confundir os visitantes. A captura de ecrã e os metadados da página também reforçam essa impressão, uma vez que a página usa elementos visuais da marca Facebook sem aparentar ser um domínio oficial do Facebook.
A análise de ficheiros de malware não identificou ficheiros assinalados no momento da análise, e várias bases de dados de ameaças importantes foram reportadas como limpas. No entanto, esse resultado mais limpo é aqui superado pelas deteções de phishing por múltiplos motores, pelo padrão enganador de nomenclatura do domínio e pela aparente tentativa da página de imitar uma plataforma bem conhecida. O endereço IP do domínio também constava numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Google LLC e é servido por GSE, em conformidade com o alojamento Blogger/Blogspot. Apresentou um certificado SSL/TLS válido emitido por Google Trust Services, com expiração em outubro de 2026. Os nameservers são operados pela Google, e o IP do servidor resolvido geolocaliza-se em Amesterdão, Países Baixos. O DNSSEC aparenta não estar assinado no momento desta análise.
De uma perspetiva técnica, a utilização de HTTPS e de alojamento em grande cloud não indica, por si só, legitimidade, uma vez que plataformas de alojamento também podem ser usadas para páginas abusivas. Os dados da análise mostram que não houve ficheiros assinalados entre 40 itens analisados, mas uma string de domínio referenciada foi marcada com um indicador genérico de suspeita. Mais importante ainda, a estrutura da página, as referências à marca e as deteções orientadas para phishing sugerem que a principal preocupação é o conteúdo enganador, e não a entrega de exploits.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?