facebook.sioll.net
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de facebook.sioll.net
Le domaine facebook.sioll.net semble se présenter comme une page de connexion Facebook, en utilisant une image de marque, une mise en page et des ressources associées à la plateforme de médias sociaux de Meta. La capture d’écran montre un formulaire de connexion de style mobile avec l’image de marque Facebook et Meta, ce qui suggère que la page est destinée à collecter des identifiants de compte ou à imiter l’expérience de connexion officielle.
D’après la structure du domaine, il ne s’agit pas d’un domaine officiel appartenant à Facebook. Il s’agit plutôt d’un sous-domaine de sioll.net, ce qui peut indiquer un hébergement tiers ou une configuration d’imitation plutôt qu’un service légitime exploité par Meta. La page semble axée sur l’accès à des comptes de médias sociaux plutôt que sur la fourniture de contenu ou de services indépendants qui lui seraient propres.
Évaluation de sécurité de facebook.sioll.net
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 13 moteurs de sécurité sur 91, beaucoup le classant comme phishing ou autrement malveillant. La page ressemble également de très près à l’interface de connexion officielle de Facebook tout en étant hébergée sur un domaine sans lien, ce qui peut être compatible avec une configuration de collecte d’identifiants ou d’imitation.
Les données de liste noire et de réputation étaient mitigées plutôt que totalement propres. Les principales bases de données de contenus malveillants n’ont pas signalé de détection dans cet instantané, mais l’adresse IP du domaine figurait sur une blocklist de réputation de messagerie, et une source de liste noire supplémentaire a renvoyé un référencement générique d’objet malveillant. Le domaine est également très récent, n’est pas classé en termes de trafic et utilise une image de marque associée à une plateforme bien connue sans être sur un domaine officiel.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide expirant le 2026-12-27 et est servi via HTTPS par un serveur web nginx/1.24.0 (Ubuntu). Il se résout vers l’adresse IP 137.184.98.116 et semble être hébergé chez DigitalOcean à North Bergen, United States. DNSSEC n’est pas activé, et le domaine utilise les serveurs de noms DNSOwl.
D’un point de vue technique, la seule présence de HTTPS ne vérifie pas la légitimité. La combinaison d’un domaine nouvellement enregistré, d’un environnement d’hébergement sans lien, d’un statut DNSSEC non signé et d’une page de connexion imitant une grande marque peut être préoccupante au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?