hunnnnpgs28.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de hunnnnpgs28.blogspot.com
Este URL parece ser uma página alojada no Blogspot na infraestrutura Blogger da Google, e não um website empresarial autónomo. Com base na captura de ecrã e no título da página, a página apresenta conteúdo em língua tailandesa e mostra o que parece ser um formulário de início de sessão ao estilo do Facebook sobre um fundo semelhante a um chat, sugerindo que poderá estar a tentar recolher credenciais de conta em vez de fornecer conteúdo normal de blogue.
O próprio nome do subdomínio não indica uma organização ou marca reconhecível, e não é visível nenhuma identidade clara do operador nos metadados fornecidos. Como está alojada em blogspot.com, o domínio subjacente pertence à plataforma de blogues da Google, mas o conteúdo da subpágina específica parece ser criado por utilizadores e não deve ser presumido como estando afiliado ao Facebook ou a qualquer outra marca mostrada na página.
Avaliação de segurança de hunnnnpgs28.blogspot.com
Esta página foi assinalada por 12 de 90 motores de segurança no momento desta análise, com várias deteções a descrevê-la como phishing ou de outra forma maliciosa. A captura de ecrã também mostra uma página de início de sessão concebida para se assemelhar ao Facebook, embora esteja alojada num subdomínio Blogspot, o que é um padrão comum associado a páginas de recolha de credenciais. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, embora esse sinal seja mais fraco do que as deteções diretas de phishing.
Outras verificações foram mistas: a análise de malware não identificou ficheiros assinalados, e várias verificações importantes de bases de dados de ameaças estavam limpas no momento desta análise. No entanto, esses sinais mais limpos são aqui superados pelo consenso de phishing entre vários motores e pela discrepância visível entre a marca de início de sessão alegada e a localização real do alojamento.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
A página é servida através de HTTPS com um certificado válido emitido por Google Trust Services, e está alojada na infraestrutura da Google LLC utilizando o servidor web GSE. Os nameservers são os servidores DNS padrão da Google relacionados com o Blogger, o que é consistente com uma propriedade alojada no Blogspot. O DNSSEC parece não estar assinado.
Do ponto de vista da segurança, a principal preocupação não é a camada de transporte, mas sim o conteúdo e a apresentação da página. Um certificado válido numa plataforma de alojamento fiável não indica, por si só, legitimidade, e as páginas de phishing utilizam frequentemente infraestruturas reputadas de cloud ou de blogues para parecerem mais convincentes.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?