ww-facebook.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ww-facebook.blogspot.com
Este domínio parece ser uma página alojada no Blogspot apresentada sob o título "Facebook." Com base na estrutura do URL, trata-se de um subdomínio na plataforma Blogger da Google, e não de um domínio corporativo autónomo oficial. A página visível utiliza um modelo de blogue simples e mostra atualmente uma mensagem em língua indonésia a indicar que não foram encontradas publicações, o que sugere que a página está inativa, vazia ou com manutenção mínima no momento desta análise.
A designação do subdomínio assemelha-se bastante à marca Facebook, o que pode causar confusão aos visitantes que esperem uma propriedade oficial de redes sociais. Não há provas visíveis na captura de ecrã de uma plataforma social funcional, portal de início de sessão ou conteúdo empresarial legítimo. Em vez disso, a página parece ser uma página Blogger esparsa, com pouco ou nenhum material substancial.
Avaliação de segurança de ww-facebook.blogspot.com
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outro modo suspeito. Além disso, o título da página utiliza o nome de uma grande marca de redes sociais enquanto opera a partir de um subdomínio Blogspot que não parece ser um endereço oficial pertencente à marca, o que pode ser compatível com abuso do tipo imitação ou personificação.
Ao mesmo tempo, nem todas as fontes de dados concordaram. Uma análise de malware ao conteúdo da página não identificou ficheiros assinalados, e várias bases de dados de ameaças importantes não listavam o URL no momento da revisão. No entanto, o endereço IP do domínio constava de uma blocklist de reputação de correio, o que é um sinal mais fraco do que listagens diretas de phishing ou malware, mas ainda assim acrescenta alguma cautela.
Considerando as deteções de phishing por múltiplos motores, a designação enganadora semelhante a uma marca e a falta de conteúdo no site com aspeto legítimo, este website pode representar riscos potenciais para os visitantes com base nestas conclusões.
Descrição técnica
O site está alojado em infraestrutura da Google e é servido por GSE, com um certificado SSL válido emitido por Google Trust Services que estava em vigor no momento desta análise. O endereço IP resolvido geolocaliza-se em Mountain View, United States. O domínio utiliza os nameservers da Google, o que é consistente com conteúdo alojado no Blogger.
O DNSSEC parece não estar assinado. Embora o certificado TLS seja válido, isso apenas confirma transporte encriptado para a plataforma de alojamento e não deve ser tratado como prova de legitimidade. A principal preocupação técnica aqui não é a segurança do transporte, mas sim a combinação de um subdomínio semelhante a uma marca e sinais de reputação adversos provenientes de múltiplos motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?