facebook-reward.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de facebook-reward.blogspot.com
Ce domaine semble être une page hébergée sur Blogspot sur la plateforme Blogger de Google plutôt qu’un site web autonome officiel. Le nom du sous-domaine contient le mot "facebook" aux côtés de "reward", ce qui laisse penser qu’il a pu être destiné à faire référence à la marque Facebook ou à une promotion sur le thème des récompenses. Au moment de cette analyse, le contenu visible de la page était minimal et affichait un simple message "There's nothing here" avec la marque Blogger.
D’après la structure du domaine, les détails d’hébergement et les métadonnées de la page, la page ne semble pas représenter une propriété officielle de Facebook. Elle semble plutôt être un sous-domaine créé par un utilisateur sous blogspot.com, exploité via l’infrastructure de publication de Blogger. Les données de classification disponibles l’associent à des catégories liées au phishing plutôt qu’à une présence légitime sur les réseaux sociaux.
Évaluation de sécurité de facebook-reward.blogspot.com
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 15 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont classé comme lié au phishing ou à la fraude. En outre, une analyse de malware a signalé un résultat suspect et a marqué une ressource de script ainsi que plusieurs URL de page avec une étiquette générique d’objet malveillant. Bien que les détections heuristiques génériques puissent parfois produire du bruit sur des pages basées sur des modèles, le consensus plus large entre plusieurs moteurs constitue ici une préoccupation plus importante.
Le nom de domaine ressemble étroitement à la marque Facebook tout en utilisant un sous-domaine Blogspot non lié, ce qui peut indiquer une configuration d’imitation destinée à tirer parti de la confiance des utilisateurs envers cette marque. La capture d’écran actuelle montre une page Blogger pratiquement vide, mais cela n’écarte pas la préoccupation, car les pages de phishing peuvent être temporaires, supprimées ou affichées de manière sélective. Les vérifications de type blacklist ont donné des résultats mitigés : les principales bases de données de contenu malveillant présentées ici n’ont pas détecté de menaces au moment de cette analyse, mais l’adresse IP du domaine figurait sur une blocklist de réputation mail et une source de blacklist supplémentaire montrait également une inscription.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi en HTTPS avec un certificat TLS valide émis via l’infrastructure de Google, et il se résout vers une adresse IP hébergée par Google en utilisant l’environnement de serveur web GSE. Les serveurs de noms pointent vers Google, ce qui est cohérent avec un contenu hébergé sur Blogger. Le statut du certificat semble valide au moment de l’analyse, ce qui contribue à confirmer le transport chiffré mais n’indique pas à lui seul la légitimité.
DNSSEC semble ne pas être signé. Le domaine fait partie de l’écosystème blogspot.com établi de longue date, de sorte que l’ancienneté affichée reflète la plateforme parente plutôt que nécessairement l’ancienneté ou la fiabilité du contenu de ce sous-domaine spécifique. La principale préoccupation technique ne concerne pas la pile d’hébergement elle-même, mais la combinaison de détections liées au phishing, de résultats d’analyse suspects et d’une dénomination faisant référence à une marque sur un sous-domaine à hébergement gratuit.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?