facebook-qa.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de facebook-qa.blogspot.com
Ce domaine semble être une page hébergée sur Blogspot utilisant l’infrastructure Blogger de Google. La page visible est un blog très minimal avec le titre "Facebook", aucun article publié, et une mise en page Blogger par défaut basique affichant une section "About Me" et des éléments de navigation Blogger standard.
D’après le nom du sous-domaine, la page a pu être créée pour faire référence à l’image de marque Facebook ou lui ressembler plutôt que pour fonctionner comme un site de contenu indépendant. Elle ne semble pas fonctionner comme une plateforme sociale complète ni comme un site web d’entreprise ; elle ressemble plutôt à une page de blog hébergée clairsemée sur un service de blogging partagé exploité dans l’environnement d’hébergement de Google.
Évaluation de sécurité de facebook-qa.blogspot.com
Les résultats de l’analyse indiquent des signaux de risque élevés au moment de cette analyse. L’URL a été signalée par 17 moteurs de sécurité sur 91, nombre de ces détections la classant comme phishing ou autrement malveillante. En outre, le nom de domaine ressemble étroitement à la marque Facebook et peut être destiné à paraître lié à ce service, ce qui constitue un signe d’alerte courant pour les pages de collecte d’identifiants ou d’usurpation.
Dans le même temps, certains contrôles complémentaires ont donné des résultats mitigés plutôt qu’uniformément négatifs. Une analyse anti-malware n’a signalé aucun fichier, et les principales bases de données de menaces axées sur le contenu mentionnées dans l’analyse étaient exemptes d’alertes au moment de la vérification. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue en soi un signal plus faible mais mérite néanmoins d’être noté. La page elle-même est inhabituellement clairsemée, présente un score de confiance à haut risque dans le contexte de l’analyse fournie, et ne montre pas les caractéristiques d’une propriété Facebook légitime établie.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via un certificat SSL/TLS valide émis par l’infrastructure de certificats de Google, et il est hébergé chez Google LLC en utilisant l’environnement de serveur web GSE. Les serveurs de noms pointent également vers l’infrastructure DNS de Google, ce qui est cohérent avec un sous-domaine hébergé sur Blogger. DNSSEC semble ne pas être signé.
Du point de vue de l’infrastructure, la configuration d’hébergement paraît standard pour des pages Blogspot plutôt que suspecte en soi. La principale préoccupation technique ne concerne pas le certificat ni l’hébergement, mais la combinaison d’un sous-domaine faisant référence à une marque, d’un contenu minimal et de détections substantielles de phishing par plusieurs moteurs au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?