facebookloginnet.blogspot.com
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de facebookloginnet.blogspot.com
Cette URL semble être une page hébergée sur Blogspot présentée comme un écran de connexion Facebook. Le titre de la page est "Facebook Login", et la capture d’écran montre un simple formulaire de connexion en arabe avec des champs pour l’e-mail et le mot de passe, ainsi que des boutons pour se connecter et créer un nouveau compte. D’après le nom de domaine et le contenu visible, la page semble conçue pour imiter une page d’accès à un compte de réseau social plutôt que pour fonctionner comme un blog indépendant ou un site d’information.
Le site est hébergé sur la plateforme blogspot.com, exploitée par Google, mais cela n’indique pas en soi que le contenu de la page est officiel ou approuvé par la marque mentionnée dans le sous-domaine. La chaîne de sous-domaine "facebookloginnet" suggère fortement une tentative d’attirer des utilisateurs cherchant à accéder à la connexion Facebook, et plusieurs sources de classification web le classent dans des groupes liés au phishing et à la fraude plutôt que comme une propriété légitime de réseau social.
Évaluation de sécurité de facebookloginnet.blogspot.com
Cette page présente plusieurs indicateurs de risque élevé au moment de cette analyse. Elle a été signalée par 12 moteurs de sécurité sur 91, et plusieurs fournisseurs indépendants de classification web l’ont catégorisée comme contenu lié au phishing ou à la fraude. En outre, une importante base de données de menaces a répertorié l’URL pour une activité de social-engineering, ce qui constitue un signal fort dans les cas impliquant la collecte d’identifiants ou des pages de connexion trompeuses.
Le contenu visible suscite également des inquiétudes, car le domaine se présente de très près comme une page de connexion Facebook tout en utilisant un sous-domaine Blogspot qui ne semble pas être un domaine officiel appartenant à Facebook. Ce type de ressemblance avec une marque peut indiquer une page d’imitation destinée à collecter des identifiants de compte. Une analyse antimalware a également marqué deux chemins de page comme malveillants, bien que ces détections au niveau des fichiers soient secondaires par rapport aux détections plus larges de phishing.
Il existe également une inscription sur une blocklist de réputation de messagerie basée sur le DNS pour l’adresse IP du site, mais ce signal est plus faible que les classifications de phishing et l’inscription pour social-engineering. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis via Google Trust Services, avec un hébergement sur l’infrastructure de Google et un serveur web GSE à l’adresse IP 142.251.39.97. Les serveurs de noms sont exploités par Google, ce qui est cohérent avec un hébergement Blogspot. La validité du certificat indique un transport chiffré, mais le chiffrement seul ne vérifie pas que le contenu de la page est digne de confiance.
DNSSEC semble ne pas être signé au moment de cette analyse. Aucun problème lié aux iframe n’a été signalé dans les données d’analyse fournies, et les domaines externes référencés sont pour la plupart des ressources standard liées à Blogger ou Google. La principale préoccupation technique ne concerne pas la pile d’hébergement elle-même, mais l’usage apparent abusif d’un sous-domaine hébergé pour présenter une interface de connexion trompeuse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?