facebook-www.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de facebook-www.blogspot.com
Cette URL semble être une page hébergée sur Blogspot utilisant le sous-domaine "facebook-www". D’après la capture d’écran et les métadonnées de la page, elle présente une page Blogger très minimale intitulée "facebook", sans publications visibles et avec des éléments d’interface Blogger standard. La page semble être hébergée sur l’infrastructure Blogger de Google plutôt que sur un domaine officiel appartenant à Facebook.
Le schéma de nommage peut être destiné à ressembler à la marque Facebook, mais le site lui-même semble actuellement clairsemé et inactif, affichant une mise en page de blog vide plutôt qu’un service de réseau social fonctionnel ou un site web d’entreprise. Comme Blogspot autorise les sous-domaines créés par les utilisateurs, l’opérateur n’est pas clairement identifié à partir des données disponibles.
Évaluation de sécurité de facebook-www.blogspot.com
Les résultats de l’analyse indiquent des signaux de risque élevés au moment de cette analyse. Le domaine a été signalé par 17 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, le nom du sous-domaine fait étroitement référence à la marque Facebook tout en étant hébergé sous blogspot.com plutôt que sur un domaine officiel de Facebook, ce qui peut accroître la probabilité d’abus liés à l’imitation ou à l’usurpation.
Dans le même temps, l’analyse antimalware au niveau de la page n’a pas identifié de fichiers signalés, et plusieurs vérifications de grandes bases de données de menaces étaient sans détection au moment de l’examen. Cependant, l’adresse IP du domaine figurait également sur une blocklist de réputation de messagerie, ce qui constitue un signal plus faible que des détections directes de phishing, mais mérite tout de même d’être noté. Compte tenu du fort consensus multi-moteur sur le phishing et du schéma de nommage ressemblant à une marque, ces signaux plus rassurants ne l’emportent pas sur les préoccupations plus larges.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat valide émis par Google Trust Services, et il semble être hébergé sur l’infrastructure de Google LLC en utilisant le serveur web GSE. Les serveurs de noms sont exploités par Google, ce qui est cohérent avec un hébergement Blogger. La page analysée s’est chargée comme un modèle Blogger simple avec un contenu limité, et le domaine utilise une configuration DNSSEC non signée.
Du point de vue de la sécurité, la principale préoccupation n’est pas la pile d’hébergement elle-même, mais la réputation et le schéma d’utilisation du sous-domaine. La combinaison d’un sous-domaine Blogspot faisant référence à une marque, de multiples détections de phishing et d’un référencement de réputation de messagerie fondé sur le DNS suggère la prudence, même si la plateforme sous-jacente hébergée par Google et la configuration TLS semblent techniquement standard.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?