facebook-login-pages.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de facebook-login-pages.blogspot.com
Ce domaine semble être une page hébergée sur Blogspot utilisant l’infrastructure Blogger de Google. Le nom du sous-domaine inclut l’expression "facebook-login-pages", tandis que le titre visible de la page est "Facebook", ce qui laisse penser que la page a pu être créée pour attirer des utilisateurs recherchant du contenu de connexion lié à Facebook. Cependant, la capture d’écran affichée au moment de cette analyse montre un modèle générique de type blog avec des sections sur le thème du divertissement telles que events, artists, gallery et du contenu de blog, plutôt qu’une page de connexion à un réseau social fonctionnelle.
D’après le mode d’hébergement, la page est probablement exploitée par un titulaire de compte Blogger individuel plutôt que par la plateforme Facebook elle-même. Le décalage entre le nom du sous-domaine, le titre de la page et le contenu visible peut indiquer un contenu réutilisé, trompeur ou de faible qualité. Plusieurs sources de classification web classent le domaine comme lié au phishing ou à la fraude, ce qui est notable compte tenu de l’utilisation d’un nom de marque bien connu dans le sous-domaine.
Évaluation de sécurité de facebook-login-pages.blogspot.com
Les résultats de l’analyse indiquent des signaux de risque importants au moment de cette analyse. Le domaine a été signalé par 20 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont classé comme lié au phishing ou à la fraude. En outre, le nom du sous-domaine fait étroitement référence à la marque Facebook tout en étant hébergé sur une plateforme de blog tierce, ce qui peut correspondre à un schéma de type look-alike ou d’usurpation plutôt qu’à une propriété de connexion officielle.
L’analyse anti-malware n’a pas identifié de fichiers malveillants sur la page elle-même, et les principales bases de données de menaces axées sur le contenu répertoriées dans l’analyse étaient exemptes d’alertes au moment de la vérification. Cependant, ces signaux plus rassurants sont ici contrebalancés par le large consensus multi-moteur lié au phishing. L’adresse IP du domaine figurait également sur une liste de blocage de réputation mail, ce qui constitue en soi un signal plus faible mais ajoute tout de même un léger motif de prudence.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat TLS valide émis par l’infrastructure de certificats de Google, et il est hébergé chez Google LLC en utilisant l’environnement de serveur web GSE associé à Blogger. Les serveurs de noms pointent également vers l’infrastructure DNS de Google. DNSSEC semble ne pas être signé.
Du point de vue de l’infrastructure, il s’agit d’une configuration de blog hébergé légitime plutôt que d’un serveur autonome. Cela dit, un hébergement réputé et un TLS valide ne vérifient pas à eux seuls la fiabilité du contenu de la page. La principale préoccupation technique ici n’est pas une mauvaise configuration du serveur, mais les forts signaux de réputation liés au phishing associés à ce sous-domaine spécifique au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?