facebook.affixlink.app
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de facebook.affixlink.app
Le domaine facebook.affixlink.app semble se présenter comme une page de connexion Facebook. Le titre de la page est "Facebook", et la capture d’écran montre un formulaire de connexion conçu pour ressembler à l’interface de Facebook, y compris des éléments de marque Facebook et Meta, des options de langue et une invite de connexion en indonésien.
D’après la structure du domaine, il ne semble pas s’agir d’un domaine officiel appartenant à Facebook. Il s’agit plutôt d’un sous-domaine de affixlink.app, ce qui suggère qu’il pourrait être exploité par un tiers plutôt que par la plateforme de médias sociaux à laquelle il fait visuellement référence. Le contenu et l’image de marque indiquent que la page est probablement destinée à recueillir les identifiants des utilisateurs en imitant un service de médias sociaux bien connu.
Évaluation de sécurité de facebook.affixlink.app
Plusieurs indicateurs de risque étaient présents au moment de cette analyse. Le domaine a été signalé par 18 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. La page imite également de très près l’image de marque et l’expérience de connexion de Facebook tout en utilisant un domaine différent, ce qui peut indiquer une page d’imitation destinée à tromper les visiteurs pour qu’ils saisissent leurs identifiants de compte.
Bien que l’analyse des logiciels malveillants n’ait détecté aucun fichier malveillant au moment de l’examen, ce résultat ne l’emporte pas sur les signaux plus larges de phishing. En outre, l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue en soi un signal plus faible, mais mérite tout de même d’être noté. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilisait un certificat SSL Let's Encrypt valide au moment de cette analyse, hébergé sur un serveur web Apache avec une infrastructure attribuée à Interserver, Inc. L’adresse IP du serveur correspondait à 209.159.155.2 à Secaucus, United States. La présence de SSL indique un transport chiffré, mais ne vérifie pas à elle seule la légitimité.
Le domaine a environ 4 ans, est enregistré via PDR Ltd. d/b/a PublicDomainRegistry.com, et est configuré avec des serveurs de noms personnalisés. DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas disposer d’une couche supplémentaire de protection de l’authenticité. Aucun fichier malveillant ni lien externe signalé n’a été identifié lors de l’analyse limitée de la page, mais la préoccupation principale semble être le contenu trompeur de la page plutôt que la diffusion d’exploits.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?