facebook-eu.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de facebook-eu.blogspot.com
Ce domaine semble être une page de blog hébergée sur Blogspot utilisant le titre "Facebook" et le nom de sous-domaine "facebook-eu." D’après la capture d’écran, il s’agit d’un blog très minimal avec un seul billet visible datant de 2011 et un contenu original limité. La mise en page et l’infrastructure référencée indiquent qu’il est hébergé sur la plateforme Blogger de Google plutôt que d’être un site web autonome exploité sur son propre domaine indépendant.
La dénomination ressemble fortement à la marque bien connue Facebook tout en utilisant un sous-domaine de blog tiers. Cela ne prouve pas en soi une intention malveillante, mais cela peut créer une confusion quant au fait de savoir si la page est officiellement liée à l’entreprise de médias sociaux. Le contenu visible semble clairsemé et informel, sans identité d’exploitant claire, sans informations commerciales ni signes d’une présence officielle d’entreprise.
Évaluation de sécurité de facebook-eu.blogspot.com
Plusieurs moteurs de sécurité ont signalé cette URL au moment de l’analyse, avec 17 détections sur 91, et la plupart de ces libellés indiquaient du phishing ou un autre comportement malveillant. En outre, le nom de domaine ressemble étroitement à la marque Facebook tout en étant hébergé sur un sous-domaine Blogspot, ce qui peut indiquer une page d’imitation destinée à tirer parti de la notoriété de la marque. Bien que l’analyse des fichiers malveillants n’ait pas identifié de fichiers signalés, ce résultat ne l’emporte pas sur le consensus plus large, établi par plusieurs moteurs, concernant le phishing pour l’URL elle-même.
Les données de blacklist étaient mitigées au moment de l’analyse. Les principales bases de données de menaces axées sur le contenu figurant dans les résultats fournis n’ont pas signalé d’inscriptions, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible et n’établit pas à lui seul la présence d’un contenu web nuisible. Malgré cela, la combinaison de fortes détections de phishing par plusieurs moteurs, du sous-domaine ressemblant à une marque et de l’absence d’identité légitime claire du site constitue des indicateurs de prudence significatifs.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi depuis l’infrastructure de Google avec un certificat TLS valide émis par Google Trust Services et hébergé sur une IP associée à Google LLC. Le serveur web est identifié comme GSE, ce qui est cohérent avec des pages hébergées sur Blogger. Les serveurs de noms pointent également vers l’infrastructure DNS de Google. DNSSEC semble ne pas être signé au moment de l’analyse.
D’un point de vue technique, l’environnement d’hébergement lui-même semble courant et géré de manière professionnelle, mais la réputation de la plateforme ne doit pas être confondue avec la confiance accordée à la sous-page spécifique. Aucun fichier malveillant n’a été signalé dans l’analyse de fichiers fournie, mais les détections au niveau de l’URL et la dénomination de type marque restent ici les préoccupations de sécurité les plus importantes.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?