ml-facebook.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ml-facebook.blogspot.com
Este domínio parece ser uma página alojada no Blogspot que utiliza a infraestrutura Blogger da Google. A página visível é um esquema de blogue muito minimalista com o título "FACEBOOK", sem publicações, e elementos padrão do Blogger, como ligações de feed e créditos do tema. Com base na estrutura do subdomínio, é provável que se trate de um blogue criado por um utilizador e não de um website empresarial oficial operado diretamente pelo titular da marca Facebook.
A designação do subdomínio faz referência destacada a uma marca de redes sociais bem conhecida, o que pode causar confusão aos visitantes que esperem uma página oficial relacionada com Facebook. A captura de ecrã não mostra conteúdo significativo nem um serviço funcional para além de uma página de blogue básica ao estilo de marcador de posição, pelo que a sua finalidade prática não é clara apenas com base no conteúdo visível.
Avaliação de segurança de ml-facebook.blogspot.com
Este domínio foi assinalado por 16 de 91 motores de segurança no momento da análise, tendo muitas dessas deteções classificado-o como phishing ou de outra forma malicioso. Esse nível de concordância entre vários motores é um forte sinal de alerta, especialmente porque o título da página utiliza o nome de uma marca importante, enquanto o próprio site parece ser apenas uma página básica do Blogspot sem conteúdo substancial. A combinação de uma designação que faz referência à marca e de deteções relacionadas com phishing pode indicar uma tentativa de induzir os visitantes em erro.
A análise de malware não identificou ficheiros assinalados, o que sugere que não foi detetada qualquer carga maliciosa óbvia no pequeno conjunto de recursos da página analisados naquele momento. No entanto, o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota. De resto, várias verificações de bases de dados de ameaças importantes estavam limpas no momento desta análise, o que pode acontecer com páginas de phishing recentemente abusadas ou intermitentemente ativas.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Google e resolve para um endereço IP pertencente à Google, tendo o servidor web sido identificado como GSE. Utiliza um certificado SSL/TLS válido emitido por Google Trust Services, o que significa que a ligação parece estar encriptada em trânsito. No entanto, HTTPS por si só não verifica a legitimidade do conteúdo da página nem a intenção do operador do site.
O DNSSEC parece não estar assinado, e o domínio utiliza nameservers da Google consistentes com propriedades alojadas no Blogger. A plataforma Blogspot subjacente e a longa antiguidade do domínio principal não reduzem materialmente o risco de abuso neste caso, porque os subdomínios em grandes plataformas de alojamento podem ser criados e reutilizados independentemente da reputação do domínio principal.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?