log-in-facebook.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de log-in-facebook.blogspot.com
Este domínio parece ser uma página alojada no Blogspot que se apresenta como uma página relacionada com o Facebook. O nome do subdomínio "log-in-facebook" e o título da página "Facebook" sugerem que foi criada para se assemelhar ou fazer referência à experiência de início de sessão do Facebook, em vez de funcionar como um blogue independente ou site de publicação.
Com base na captura de ecrã, a página imita a marca e os elementos de apresentação do Facebook, incluindo o logótipo, o estilo e as mensagens relacionadas com contas. Parece estar alojada na infraestrutura Blogger da Google, e não num domínio oficial pertencente ao Facebook, o que é um detalhe contextual importante ao avaliar o seu propósito e legitimidade.
Avaliação de segurança de log-in-facebook.blogspot.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 21 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, a página assemelha-se bastante ao Facebook tanto na formulação do domínio como na apresentação visual, mas está alojada num subdomínio Blogspot em vez de num domínio oficial do Facebook, o que pode indicar uma página imitadora destinada a induzir os visitantes em erro.
Os dados de blacklist e reputação eram mistos, mas ainda assim preocupantes. As principais bases de dados de conteúdo malicioso aqui apresentadas não reportaram uma listagem no momento da análise, mas uma blocklist de reputação de correio listou o endereço IP e uma fonte adicional de blacklist também reportou uma deteção. A análise de malware não encontrou ficheiros assinalados, embora tenha atribuído um rótulo genérico de objeto malicioso ao domínio e a várias ligações internas, o que por si só é um sinal mais fraco, mas acrescenta contexto quando combinado com o consenso mais amplo de phishing entre múltiplos motores.
Tendo em conta o forte consenso de phishing entre os motores de segurança, a semelhança enganadora com uma plataforma social bem conhecida e a pontuação de confiança publicada muito baixa, este website pode representar riscos potenciais para os visitantes no momento desta análise.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido por Google Trust Services, e parece estar alojado na infraestrutura da Google LLC utilizando o servidor web GSE associado a páginas alojadas no Blogger. Os nameservers são operados pela Google, e o domínio utiliza a plataforma blogspot.com, estabelecida há muito tempo. O DNSSEC parece não estar assinado.
Do ponto de vista técnico, a presença de HTTPS válido não deve ser tratada como prova de legitimidade, uma vez que páginas de phishing alojadas também podem usar TLS corretamente configurado. A principal preocupação aqui não é a própria stack de alojamento, mas sim o aparente uso de uma plataforma de blogues de confiança e de uma marca semelhante à do Facebook de uma forma que pode induzir os utilizadores em erro.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?