brad-facebook.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de brad-facebook.blogspot.com
Ce domaine semble être une page hébergée sur Blogspot utilisant l’infrastructure Blogger de Google. Le titre visible de la page est "Facebook", mais la capture d’écran montre une mise en page de blog très minimale, sans publications, avec un thème simple et une petite section de profil intitulée "Brad". D’après la structure de la page et les ressources liées, il semble s’agir d’une page de blog basique plutôt que d’un site web officiel d’entreprise.
Le nom du sous-domaine combine un libellé à apparence personnelle ("brad") avec le terme de marque bien connu "facebook", ce qui peut prêter à confusion pour les visiteurs. La page ne semble pas contenir de contenu substantiel au moment de cette analyse, et elle semble s’appuyer sur les ressources et flux standard de Blogger. D’après les données disponibles, la page semble être un contenu créé par un utilisateur hébergé sur une plateforme de blog grand public plutôt qu’un site web autonome d’entreprise ou de service.
Évaluation de sécurité de brad-facebook.blogspot.com
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 18 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, le titre de la page utilise de manière visible le nom "Facebook" alors que le site est hébergé sur un sous-domaine Blogspot et ne semble pas être une propriété officielle de Facebook, ce qui peut indiquer une tentative de ressembler à une marque connue et potentiellement d’induire les visiteurs en erreur.
Les données de liste noire et de réputation étaient mitigées plutôt que totalement saines. Les principales bases de données de contenus malveillants affichées dans l’analyse n’ont pas signalé d’inscription au moment de l’examen, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, et une source de liste noire supplémentaire a également signalé une détection. L’analyse de malware elle-même n’a pas trouvé de fichiers signalés, mais elle incluait une étiquette générique d’objet malveillant associée au domaine et à plusieurs liens internes, ce qui appelle à une certaine prudence même si de telles étiquettes heuristiques peuvent à elles seules être de moindre confiance.
Compte tenu du consensus multi-moteur sur le phishing, des indices de marque trompeurs et du très faible score de confiance fourni dans le contexte de l’analyse, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat valide émis par Google Trust Services, et il semble être hébergé sur l’infrastructure de Google LLC en utilisant le serveur web GSE associé aux pages hébergées par Blogger. Les serveurs de noms pointent également vers l’infrastructure DNS de Google. La validité SSL est un signal positif de sécurité du transport, mais elle indique uniquement une livraison chiffrée et ne doit pas être considérée comme une preuve de légitimité.
DNSSEC semble non signé, ce qui est courant pour de nombreux sites mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. La page est hébergée sur une plateforme de blog partagée plutôt que sur une infrastructure dédiée, et les données de l’analyse ne montrent aucun fichier malveillant détecté dans le contenu échantillonné. Cependant, les signaux de réputation plus larges et les détections liées au phishing restent la préoccupation la plus importante dans ce cas.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?