apps15-facebook.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de apps15-facebook.blogspot.com
Cette URL est un sous-domaine Blogspot hébergé sur la plateforme Blogger de Google. D’après la structure du domaine et les métadonnées de la page, il semble qu’il s’agissait d’un blog ou d’une page de destination créé(e) par un utilisateur sous Blogger plutôt que d’un site web autonome exploité sur son propre domaine. La page actuellement affichée dans la capture d’écran indique que le blog a été supprimé et que l’adresse n’est pas disponible pour de nouveaux blogs.
La chaîne du sous-domaine comprend le mot « facebook », qui a pu être choisi pour ressembler à un nom de marque bien connu, mais la page actuellement affichée est un avis standard de suppression Blogger plutôt qu’un contenu actif. L’infrastructure, les éléments de marque et les liens d’assistance visibles sur la page indiquent que la page est fournie par le service de blogs de Google au moment de cette analyse.
Évaluation de sécurité de apps15-facebook.blogspot.com
Les résultats de l’analyse indiquent des signaux de risque élevés associés à cette URL. Elle a été signalée par 15 moteurs de sécurité sur 91, plusieurs détections la classant comme phishing ou autrement malveillante. Bien que la capture d’écran actuelle montre une page Blogger supprimée plutôt qu’un formulaire de phishing actif, le nom du sous-domaine fait étroitement référence à une grande marque de réseau social et a pu être utilisé auparavant dans un contexte trompeur ou lié à l’usurpation d’identité.
Les vérifications supplémentaires étaient mitigées au moment de cette analyse. L’analyse anti-malware n’a pas identifié de fichiers signalés, et les principales bases de données de menaces axées sur le contenu répertoriées dans l’analyse étaient vierges. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible que des détections directes de malware de site web ou de phishing, mais mérite néanmoins d’être noté. Comme la page est actuellement supprimée, l’expérience actuelle des visiteurs peut différer des données de réputation historiques reflétées dans les détections des moteurs de sécurité.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier compte tenu des détections de phishing par plusieurs moteurs et du schéma de sous-domaine faisant référence à une marque, même si la page semble actuellement inactive ou supprimée.
Description technique
La page est fournie via un certificat SSL/TLS valide émis par Google Trust Services, et l’environnement d’hébergement semble être une infrastructure de Google LLC utilisant le serveur web GSE. L’adresse IP résolue est 172.217.22.161 à Mountain View, United States. Les serveurs de noms sont les serveurs standard de Google, de ns1.google.com à ns4.google.com, ce qui est cohérent avec un contenu hébergé sur Blogger.
DNSSEC semble ne pas être signé. Le domaine blogspot.com sous-jacent existe depuis longtemps, mais cet ancienneté reflète la plateforme parente plutôt que la fiabilité du contenu historique de ce sous-domaine spécifique. Aucun fichier malveillant n’a été identifié dans l’analyse limitée des fichiers, bien que les détections fondées sur la réputation provenant de plusieurs moteurs de sécurité demeurent la préoccupation technique la plus importante au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?