ang-nagwagi-sa-aking-kaganapan.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de ang-nagwagi-sa-aking-kaganapan.blogspot.com
Cette URL est une page hébergée sur Blogspot qui semble être présentée comme une page promotionnelle ou de cadeau sur le thème des réseaux sociaux en filipino. Le titre de la page, « Ivana Alawi Espesyal sa Facebook », et la capture d’écran suggèrent qu’elle est conçue pour ressembler à un profil Facebook ou à un environnement de publication, tout en faisant la promotion d’un prix ou d’une annonce de gagnant. Le contenu visible comprend des visuels de type giveaway, de l’argent liquide, des smartphones et des messages laissant entendre que le visiteur a été sélectionné pour une récompense.
Le site semble fonctionner sur l’infrastructure Blogger de Google plutôt que sur son propre domaine autonome. Bien que la plateforme blogspot.com de base soit établie de longue date et exploitée par Google, ce sous-domaine spécifique semble être un contenu créé par un utilisateur. D’après le libellé du domaine, la présentation de la page et les catégorisations de tiers, la page pourrait être destinée à attirer des utilisateurs au moyen d’une image de marque liée aux réseaux sociaux et d’affirmations liées à des prix, plutôt qu’à fonctionner comme un blog normal ou un site web informatif.
Évaluation de sécurité de ang-nagwagi-sa-aking-kaganapan.blogspot.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 13 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisée comme contenu de phishing ou lié à la fraude. La capture d’écran montre également des appâts classiques de type giveaway, notamment une mise en page imitant les réseaux sociaux, une présentation sur le thème d’une célébrité et des affirmations de prix tels que de l’argent liquide et des téléphones, qui sont couramment associés au vol d’identifiants ou à des escroqueries de génération de prospects.
Une analyse de malware a également signalé un élément suspect lié à un lien externe de publicité ou de suivi, et l’adresse IP du domaine figure sur une blocklist de réputation mail. Cette inscription fondée sur le DNS constitue un signal plus faible que les détections de phishing, mais elle ajoute tout de même un léger motif de prudence. Plus important encore, la page semble imiter l’apparence et l’expérience d’une plateforme de réseaux sociaux bien connue, ce qui peut induire les visiteurs en erreur en leur faisant croire que la promotion est officiellement liée à ce service.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
La page est hébergée sur l’infrastructure de Google et se résout vers une adresse IP appartenant à Google, le serveur web étant identifié comme GSE. Elle présente un certificat SSL/TLS valide émis par Google Trust Services, ce qui signifie que la connexion semble chiffrée en transit. Cependant, un certificat valide indique uniquement un transport chiffré et ne valide pas à lui seul la fiabilité du contenu de la page.
DNSSEC semble ne pas être signé pour ce nom d’hôte. Le sous-domaine se trouve sous le domaine blogspot.com, établi de longue date, mais cet ancienneté reflète la plateforme plutôt que la fiabilité de cette page individuelle. La principale préoccupation technique dans cette analyse n’est pas une mauvaise configuration du serveur ; il s’agit du contenu de la page et des signaux de réputation, y compris des détections de phishing par plusieurs moteurs et un lien sortant suspect.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?