rest-facebook.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
URLs detalhados de links, domínios e iframes deste site não são mostrados aqui - algumas das cadeias contêm conteúdo impróprio para exibição ao público em geral. As contagens acima refletem a análise completa.
Descrição de rest-facebook.blogspot.com
Este URL parece ser uma página alojada no Blogspot apresentada sob o subdomínio rest-facebook.blogspot.com. Com base no título da página, na marca visível e na captura de ecrã, parece fazer referência ao Facebook e está formatada como uma página em língua árabe que discute ou solicita informações relacionadas com a rede social. A página está alojada na infraestrutura Blogger da Google, em vez de no domínio oficial do Facebook.
O conteúdo visível inclui um formulário que solicita detalhes relacionados com o Facebook, como nome de utilizador, email, palavra-passe e informações de atualização da conta. Esse comportamento não parece ser consistente com uma publicação normal de blogue informativa. Embora o Blogspot seja uma plataforma de publicação legítima operada pela Google, subdomínios individuais podem ser criados por terceiros, pelo que o conteúdo de uma determinada página Blogspot pode não estar afiliado à marca referida no título ou no design da página.
Avaliação de segurança de rest-facebook.blogspot.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 17 de 91 motores de segurança, com muitos a classificá-lo como phishing ou relacionado com fraude. Além disso, a página faz referência visual ao Facebook enquanto está alojada num subdomínio Blogspot, e a captura de ecrã mostra um formulário a solicitar dados de início de sessão e detalhes da conta do Facebook. Essa combinação pode indicar uma tentativa de recolher credenciais imitando um serviço bem conhecido.
As verificações de tipo blacklist para as principais bases de dados de conteúdo malicioso estavam, em grande medida, limpas no momento desta análise, e a análise de ficheiros de malware não detetou ficheiros assinalados. No entanto, o endereço IP do domínio estava listado numa blocklist de reputação de email, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Neste caso, a preocupação mais forte decorre do consenso multi-motor sobre phishing e do próprio conteúdo da página, e não de indicadores de alojamento de malware.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de um certificado SSL/TLS válido emitido pela Google Trust Services e está alojado na infraestrutura da Google LLC utilizando o servidor web GSE, com nameservers da Google relacionados com Blogspot/Blogger. O domínio Blogspot principal existe há muito tempo, mas essa antiguidade reflete o domínio da plataforma e não a confiança no conteúdo deste subdomínio específico. O DNSSEC parece não estar assinado.
Do ponto de vista técnico, a página utiliza recursos padrão de terceiros associados ao Blogger e widgets sociais incorporados, e a análise de malware reportou 0 ficheiros assinalados em 21 analisados. Ainda assim, a limpeza técnica por si só não compensa as preocupações de phishing sugeridas pelo formulário de recolha de credenciais da página e pelo padrão amplo de deteção pelos motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?