facebookloginnnnnnn.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de facebookloginnnnnnn.blogspot.com
Ce domaine semble être une page hébergée sur Blogspot conçue pour ressembler à un écran de connexion Facebook. Le titre de la page est "Facebook", et la capture d’écran montre un simple formulaire d’identification demandant une adresse e-mail et un mot de passe, ainsi que du texte d’interface tel que "Need a new account" et "Forgotten account ? Need Help." D’après le contenu visible et le modèle de nommage du domaine, il ne semble pas s’agir d’un point de connexion officiel appartenant à Facebook.
Le site est hébergé sur l’infrastructure Blogger de Google sous un sous-domaine blogspot.com plutôt que sur le domaine principal de Facebook. Bien que Blogspot soit une plateforme de publication légitime, des sous-domaines sur des services de blogs partagés peuvent être créés par des tiers, de sorte que la seule présence d’un hébergement Google n’indique pas la légitimité. Les classifications disponibles provenant de plusieurs fournisseurs de catégorisation web associent cette page à des activités de phishing et liées à la fraude.
Évaluation de sécurité de facebookloginnnnnnn.blogspot.com
Les résultats de l’analyse indiquent des signaux de risque importants au moment de cette analyse. Le domaine a été signalé par 14 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme relevant du phishing ou lié à la fraude. En outre, une importante base de données de menaces a répertorié la page pour une activité de social-engineering, ce qui constitue un indicateur fort dans les cas impliquant des pages de collecte d’identifiants.
Le contenu de la page suscite également des inquiétudes, car le nom de domaine imite de près le mot "facebook" tout en ajoutant des lettres supplémentaires, et la capture d’écran montre un formulaire de connexion stylisé pour ressembler à une page de connexion à un réseau social. Cette combinaison peut indiquer une tentative de collecte des identifiants des utilisateurs en imitant une marque connue. Une analyse de malware a également marqué 2 des 8 entrées de page analysées comme malveillantes, bien qu’aucun nom de famille de malware spécifique n’ait été fourni.
Il existe également un signal de réputation secondaire montrant que l’adresse IP du domaine figure sur une liste de blocage de réputation mail, bien que ce type d’inscription soit généralement plus faible que des détections directes de phishing. Pris ensemble, toutefois, les détections de phishing par plusieurs moteurs, l’inscription pour social-engineering et la page de connexion ressemblante constituent des préoccupations importantes. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis via l’infrastructure de Google et est servi par GSE depuis une adresse IP hébergée par Google à Stockholm, en Suède. Il est hébergé sur la plateforme Blogger, avec des nameservers Google configurés pour le service parent. Le fait que le certificat soit valide indique seulement que la connexion peut être chiffrée ; cela ne vérifie pas que la page est une page de connexion officielle de la marque à laquelle elle semble faire référence.
DNSSEC semble ne pas être signé. Le service blogspot.com sous-jacent existe depuis longtemps, mais l’ancienneté du domaine parent ne doit pas être confondue avec la confiance accordée à cette sous-page ou au contenu de ce sous-domaine spécifique. D’un point de vue technique, la principale préoccupation n’est pas la sécurité du transport, mais l’imitation apparente d’une interface de connexion de marque sur un sous-domaine hébergé par un tiers.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?