loginfacebook3.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de loginfacebook3.blogspot.com
Este URL parece ser uma página alojada no Blogspot que utiliza o nome de subdomínio "loginfacebook3", o que sugere fortemente uma tentativa de fazer referência ao Facebook no endereço. O conteúdo visível da página é mínimo e assemelha-se a um modelo de blogue esparso, em vez de uma página oficial de início de sessão de uma plataforma social. Com base na captura de ecrã e nos metadados, a página não parece fornecer conteúdo original significativo e pode ter sido configurada como uma propriedade web descartável ou de baixa funcionalidade.
O site está alojado na infraestrutura Blogger da Google, o que significa que a antiguidade do domínio subjacente e os detalhes do registador refletem em grande medida a plataforma blogspot.com, estabelecida há muito tempo, e não a fiabilidade desta subpágina específica. O título da página é simplesmente "facebook", e o padrão de nomenclatura pode ter sido concebido para atrair utilizadores que procuram conteúdo relacionado com o início de sessão no Facebook ou páginas de acesso à conta.
Avaliação de segurança de loginfacebook3.blogspot.com
Vários motores de segurança assinalaram este URL como phishing no momento desta análise, com 13 em 91 deteções. Esse nível de concordância entre vários motores é um sinal de aviso significativo, especialmente quando combinado com a cadeia de domínio "loginfacebook3" e o título da página "facebook", ambos muito semelhantes a uma marca bem conhecida e que podem indicar uma página imitadora destinada a captar a confiança do utilizador. Embora a análise de ficheiros de malware não tenha identificado ficheiros maliciosos, as páginas de phishing recorrem frequentemente a branding enganoso e à recolha de credenciais, em vez de malware descarregável.
Os resultados de listas negras e bases de dados de ameaças eram mistos no momento desta análise. As principais bases de dados de ameaças centradas em conteúdo não reportaram qualquer listagem, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, conteúdo nocivo no website. Ainda assim, a combinação de deteções repetidas de phishing, nomenclatura semelhante a uma marca, ausência de conteúdo significativo no site e uma pontuação de confiança extremamente baixa aumenta materialmente a preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
A página é servida através de um certificado SSL/TLS válido emitido através de infraestrutura gerida pela Google, e está alojada na Google LLC utilizando o ambiente de servidor web GSE. Os nameservers são operados pela Google, o que é consistente com o alojamento no Blogger. A presença de SSL indica transporte encriptado, mas não deve ser tratada como prova de legitimidade, porque páginas enganosas também podem utilizar certificados válidos.
O DNSSEC parece não estar assinado para o contexto de domínio fornecido. O próprio ambiente de alojamento é comum e reputado, mas isso não reduz o risco associado ao conteúdo desta subpágina específica. Um ponto técnico digno de nota aqui é que a longa antiguidade do domínio reflete a plataforma-mãe blogspot.com, e não a provável data de criação deste blogue individual, pelo que a antiguidade deve ser interpretada com cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?