pe-facebook.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de pe-facebook.blogspot.com
Este URL parece ser uma página alojada no Blogspot que utiliza a plataforma Blogger da Google. O título da página é "facebook" e o conteúdo visível mostra um esquema de blogue muito minimalista em língua espanhola, sem publicações, um widget de perfil básico e recursos padrão do Blogger. Com base na captura de ecrã e nos recursos associados, não parece ser um website empresarial autónomo completo, mas sim uma subpágina simples criada no ecossistema Blogger.
O nome do subdomínio inclui a palavra "facebook", o que sugere que a página poderá estar a tentar referenciar ou evocar a conhecida marca de redes sociais, em vez de apresentar uma identidade de blogue original. O alojamento e a infraestrutura subjacentes parecem ser operados pela Google através de Blogspot/Blogger, mas isso, por si só, não indica que a página esteja oficialmente associada à marca Facebook. Com base no conteúdo disponível, esta parece ser uma página de blogue pessoal escassa ou do tipo marcador de posição, com valor informativo legítimo limitado.
Avaliação de segurança de pe-facebook.blogspot.com
Vários sinais de segurança indicam um risco elevado no momento desta análise. O URL foi assinalado por 9 de 91 motores de segurança, com várias deteções a descrevê-lo como phishing ou de outra forma malicioso, e a pontuação de confiança publicada fornecida com a análise é 19/100. Embora a própria página pareça minimalista e não mostre um formulário de credenciais óbvio na captura de ecrã, a utilização de um nome de marca famoso no subdomínio sem marca oficial ou propriedade claramente identificadas pode ser compatível com imitação ou utilização enganosa.
Ao mesmo tempo, alguns sinais foram menos graves: a análise de malware não identificou ficheiros assinalados, e as principais verificações de listas negras de conteúdo malicioso foram reportadas como limpas no momento desta análise. No entanto, o endereço IP do domínio constava numa blocklist de reputação de correio, o que é um sinal mais fraco do que listagens diretas de phishing ou malware, mas ainda assim acrescenta alguma cautela. Em conjunto, as deteções de phishing por múltiplos motores prevalecem sobre a análise limpa de ficheiros e o aspeto escasso da página.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
A página é servida a partir da infraestrutura da Google no Blogspot/Blogger, resolvendo para um IP alojado pela Google LLC nos Estados Unidos. Apresenta um certificado SSL válido emitido pela Google Trust Services, e o servidor web é identificado como GSE. O domínio principal Blogspot existe há muito tempo, com uma antiguidade de aproximadamente 25 years, mas essa antiguidade reflete o domínio da plataforma, em vez de comprovar a fiabilidade deste subdomínio específico.
O DNSSEC parece não estar assinado, e os dados da análise não especificam a versão do protocolo TLS negociada. Não foram assinalados ficheiros maliciosos na análise de ficheiros, mas um domínio/string referenciado foi marcado com uma heurística suspeita genérica. Como este é um subdomínio criado por utilizador numa grande plataforma de alojamento, a infraestrutura reputada da plataforma não deve ser tratada como prova de que o conteúdo específico da página é fiável.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?