sena-facebook.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de sena-facebook.blogspot.com
Este domínio parece ser uma página alojada no Blogspot na plataforma Blogger da Google, e não um website autónomo. O nome do subdomínio inclui a palavra "facebook", enquanto o título visível da página é "FACEBOOK", mas a captura de ecrã mostra um esquema simples em estilo de blogue, com uma única publicação arquivada e elementos de perfil/barra lateral típicos de modelos mais antigos do Blogger.
Com base no conteúdo da página apresentado, o site pode ser um blogue pessoal ou de baixa manutenção criado por um utilizador identificado como "SENA". A publicação visível faz referência a um domínio externo e a página parece antiga, com entradas de arquivo de 2009 e conteúdo original mínimo. Por estar alojada em blogspot.com, a infraestrutura subjacente da plataforma parece ser operada pela Google, enquanto o conteúdo específico da página seria normalmente controlado pelo proprietário individual do blogue.
Avaliação de segurança de sena-facebook.blogspot.com
Vários sinais de segurança suscitam preocupação relativamente a esta página no momento da análise. O domínio foi assinalado por 9 de 91 motores de segurança, com várias deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, o nome da página e o subdomínio utilizam de forma destacada o termo "facebook", o que pode criar a impressão de uma associação com a conhecida plataforma social, embora este seja um subdomínio Blogspot e não pareça ser uma propriedade oficial do Facebook.
A análise de malware não reportou ficheiros assinalados, o que é um ponto atenuante, mas incluiu rótulos genéricos de suspeito/malicioso associados ao domínio e às suas ligações internas. As verificações em bases de dados de ameaças foram mistas: as principais bases de dados de conteúdo malicioso aqui apresentadas estavam limpas no momento da análise, mas um fornecedor de blacklist listava o domínio, e o endereço IP do domínio também estava listado numa blocklist de reputação de correio. Essa listagem baseada em DNS é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta alguma cautela.
Em conjunto, as deteções de phishing por múltiplos motores e a utilização potencialmente enganadora de um nome de marca importante sobrepõem-se aos resultados mais limpos da análise de ficheiros. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site parece ser servido a partir da infraestrutura da Google utilizando o servidor web GSE, alojado pela Google LLC no endereço IP 172.217.22.65 em Frankfurt am Main, Alemanha. Apresenta um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração indicada como 2026-09-14. O domínio utiliza os nameservers da Google, o que é consistente com conteúdo alojado no Blogger.
DNSSEC não está assinado, o que não é invulgar, mas significa que as respostas DNS não parecem ter proteção de validação DNSSEC. Não é mostrada nenhuma configuração incorreta óbvia de TLS nos dados de análise fornecidos, mas a principal preocupação técnica aqui não é a segurança do transporte; é a deteção de phishing baseada em reputação associada ao conteúdo alojado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?