aomazzz69.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Les URL détaillées des liens, domaines et iframes de ce site ne sont pas affichées ici : certaines chaînes contiennent du contenu inadapté à un affichage grand public. Les nombres ci-dessus reflètent l’analyse complète.
Description de aomazzz69.blogspot.com
Ce domaine semble être une page hébergée sur Blogspot sur la plateforme Blogger de Google plutôt qu’un site web autonome d’entreprise ou d’organisation. Le titre de la page et la capture d’écran suggèrent qu’elle est utilisée comme page d’appât faisant la promotion d’une prétendue vidéo virale, avec une formulation orientée vers le clic destinée à attirer l’interaction des utilisateurs. D’après le contenu visible, la page ne semble pas présenter un blog classique, un profil d’entreprise ou un service d’information.
La capture d’écran indique des images à caractère adulte et une formulation sensationnaliste, qui peuvent être utilisées pour générer du trafic ou rediriger les visiteurs vers d’autres contenus. Comme il s’agit d’un sous-domaine sur un grand service d’hébergement de blogs, la date d’enregistrement très ancienne reflète le domaine parent blogspot.com plutôt que nécessairement l’ancienneté ou la légitimité de cette page spécifique. Aucune identité claire de l’exploitant n’est visible dans les données de scan fournies.
Évaluation de sécurité de aomazzz69.blogspot.com
Plusieurs signaux de sécurité suscitent des inquiétudes concernant cette page au moment de ce scan. Elle a été signalée par 11 moteurs de sécurité sur 91, les détections la classant globalement comme du phishing ou autrement malveillante. Bien que le scan de malware n’ait pas identifié de fichiers signalés sur la page elle-même, cela ne l’emporte pas sur un consensus de phishing établi par plusieurs moteurs, en particulier lorsque la présentation de la page semble conçue pour inciter aux clics avec un contenu sensationnaliste à caractère adulte.
Les résultats des listes noires et des bases de données de menaces étaient mitigés plutôt que totalement propres. Les principales bases de données de contenus malveillants dans les données fournies n’ont pas signalé d’inscription au moment de ce scan, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible et ne prouve pas à lui seul une activité nuisible du site web. Malgré cela, lorsqu’on le combine avec le fort consensus de phishing provenant de plusieurs moteurs de sécurité et la présentation à l’apparence trompeuse, le tableau global du risque reste défavorable.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via un certificat SSL/TLS valide émis par Google Trust Services et est hébergé sur l’infrastructure de Google en utilisant le serveur web GSE, l’adresse IP correspondant à Google LLC aux États-Unis. Les nameservers sont les nameservers standard de Google, ce qui est cohérent avec un contenu hébergé sur Blogger. DNSSEC semble ne pas être signé.
D’un point de vue technique, l’utilisation de l’hébergement de Google et d’un certificat valide peut améliorer la sécurité du transport, mais ces facteurs n’indiquent pas à eux seuls que le contenu de la page est digne de confiance. Le scan a également relevé un iframe et une inscription de l’IP sur une liste de blocage de réputation de messagerie fondée sur le DNS, ce qui peut constituer un signal mineur de prudence mais ne constitue pas, à lui seul, une preuve concluante quant à l’intention de la page web.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?