claimed-gifts.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de claimed-gifts.blogspot.com
claimed-gifts.blogspot.com semble être une page d’atterrissage hébergée sur Blogspot, sur le thème des offres de monnaie gratuite pour Roblox. D’après le titre de la page « Claim Free Robux », le formulaire visible demandant un nom d’utilisateur Roblox et les références à des éléments liés à Roblox, le site semble se présenter comme une page de récompense ou de cadeau promotionnel pour des Robux, la monnaie utilisée dans le jeu sur la plateforme Roblox.
Le site ne fonctionne pas sur un domaine officiel appartenant à Roblox ; il utilise à la place un sous-domaine gratuit sur Blogger/Blogspot, qui fait partie de la plateforme de publication de Google. L’infrastructure sous-jacente semble donc être fournie par Google, tandis que le contenu réel de la page a probablement été créé par un utilisateur individuel de Blogspot plutôt que par la marque Roblox elle-même.
La présentation générale ressemble davantage à une simple page promotionnelle ou de collecte de prospects qu’à un portail de jeu complet ou à un service officiel de compte. L’inclusion de contenu de type témoignage et d’un lien externe de type suivi peut indiquer que la page est conçue pour orienter les visiteurs vers un parcours d’offre ou de vérification lié à une campagne tierce.
Évaluation de sécurité de claimed-gifts.blogspot.com
Cette page présente plusieurs indicateurs de risque notables au moment de cette analyse. Plus important encore, 16 moteurs de sécurité sur 91 ont signalé l’URL, beaucoup la classant comme liée au phishing ou à la fraude. Plusieurs fournisseurs de classification web l’ont également catégorisée comme relevant du phishing et d’autres fraudes. En outre, le contenu de la page lui-même semble proposer des « free Robux » en échange d’une interaction de l’utilisateur, ce qui constitue un schéma d’appât courant associé à la collecte d’identifiants, aux arnaques aux sondages ou à des tunnels d’affiliation trompeurs.
L’analyse antimalware n’a détecté aucun fichier malveillant dans l’ensemble limité de ressources analysées, et les principales bases de données de menaces liées au contenu malveillant mentionnées dans l’analyse étaient exemptes d’alertes au moment de l’examen. Cependant, cela ne l’emporte pas sur le consensus plus large en faveur du phishing provenant de plusieurs moteurs de sécurité. L’adresse IP du domaine figure également sur une blocklist de réputation mail, ce qui constitue un signal plus faible que les détections de phishing, mais ajoute tout de même un léger motif de prudence.
Bien que le domaine parent Blogspot soit établi de longue date et hébergé sur une infrastructure réputée, cette ancienneté reflète la plateforme plutôt que la confiance accordée à cette sous-page spécifique. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
La page est servie via HTTPS avec un certificat TLS valide émis par Google Trust Services, et elle est hébergée sur l’infrastructure de Google en utilisant le serveur web GSE. Le DNS pointe vers des serveurs de noms de Google, et la géolocalisation de l’IP du serveur correspond à Mountain View, United States. Cette configuration est cohérente avec une page hébergée sur Blogger/Blogspot plutôt qu’avec un site web autonome hébergé indépendamment.
DNSSEC semble ne pas être signé. Aucun fichier malveillant n’a été signalé dans l’analyse antimalware limitée, et aucun iframe n’a été détecté, mais la page inclut des ressources externes et au moins un lien tiers de type suivi ou redirection. La principale préoccupation technique ici ne concerne pas la pile d’hébergement elle-même, mais le contenu apparent de type phishing diffusé via une plateforme de publication par ailleurs légitime.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?