facebook-system.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de facebook-system.blogspot.com
facebook-system.blogspot.com semble être une page hébergée sur Blogspot, présentée avec le titre "Facebook" et une mise en page de blog très minimaliste. D'après la capture d'écran et la structure de l'URL, il semble s'agir d'un site Blogger à publication unique créé pour ressembler à Facebook ou y faire référence, plutôt que d'une propriété officielle de l'entreprise. Le contenu visible est limité, avec un court billet en français ("Bienvenu") et une étiquette de profil "facebook", ce qui peut donner l'impression que la page est associée à la marque bien connue de réseau social.
Le site est hébergé sur l'infrastructure Blogger de Google plutôt que dans l'espace de domaine officiel de Facebook. Bien que Blogspot soit une plateforme de publication légitime, des sous-domaines sur ce type de plateforme peuvent être créés par des tiers ; la présence du nom Facebook dans le sous-domaine n'indique donc pas à elle seule une propriété officielle. D'après le modèle de nommage du domaine et la présentation de la page, cette page semble être un blog non officiel ou une page d'imitation plutôt qu'un service de réseau social normal.
Évaluation de sécurité de facebook-system.blogspot.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. L'URL a été signalée par 15 moteurs de sécurité sur 91, nombre de ces détections la classant comme phishing ou autrement malveillante. En outre, le domaine ressemble fortement au nom d'une grande marque de réseau social tout en étant hébergé sur une plateforme de blog tierce, ce qui peut indiquer une configuration d'imitation destinée à créer une confusion quant à l'affiliation.
Les autres signaux sont mitigés mais ne l'emportent pas sur les préoccupations liées au phishing. L'analyse anti-malware n'a pas identifié de fichiers signalés, et les principales bases de données de listes noires relatives aux contenus malveillants étaient indiquées comme propres au moment de cette analyse. Cependant, l'adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible mais mérite tout de même d'être noté. La combinaison de détections étendues de phishing par plusieurs moteurs, d'indices de marque trompeurs et d'un score de confiance publié très faible incite à la prudence.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi en HTTPS avec un certificat TLS valide émis via une infrastructure gérée par Google, et il semble être hébergé chez Google LLC en utilisant le serveur web GSE associé aux services Blogger. Les serveurs de noms pointent également vers Google, ce qui est cohérent avec une propriété hébergée sur Blogspot. DNSSEC semble ne pas être signé au moment de cette analyse.
Du point de vue de la sécurité, la principale préoccupation ne concerne pas la pile d'hébergement elle-même, mais l'utilisation apparente par la page d'un nom de type marque sur un sous-domaine tiers. Le domaine est très ancien au niveau de la plateforme, mais comme il s'agit d'un sous-domaine Blogspot, l'ancienneté et les informations sur le registrar sont moins pertinentes comme indicateurs de confiance pour le contenu spécifique de la page qu'elles ne le seraient pour un site web enregistré de manière indépendante.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?