facebookloginxs.blogspot.com

De multiples indicateurs suggèrent un risque élevé au moment de cette analyse. L’URL a été signalée par 15 moteurs de sécurité sur 91, beaucoup la classant comme phishing ou autrement malveillante. En outre, une analyse de malware a marqué la page comme malveillante et a identifié 2 entrées de page signalées. La capture d’écran montre également un formulaire de connexion présenté comme "Facebook" alors même que la page est hébergée sur un sous-domaine Blogspot, ce qui constitue un signe fort que le site pourrait tenter d’imiter un service bien connu.

Les résultats des listes noires et des bases de données de menaces suscitent également des inquiétudes. Le domaine a été répertorié pour activité de social engineering par une importante base de données de menaces, et l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie. Bien qu’un référencement de réputation de messagerie fondé uniquement sur l’IP constitue à lui seul un signal plus faible, il apparaît ici aux côtés de détections plus larges liées au phishing et d’une conception de page qui ressemble étroitement à un portail de connexion de marque sans utiliser un domaine officiel.

Le domaine lui-même fait référence à Facebook d’une manière susceptible d’induire les visiteurs en erreur en leur faisant croire que la page est affiliée à la véritable plateforme. Sur la base de ces constatations et du schéma visible de collecte d’identifiants, ce site web peut présenter des risques potentiels pour les visiteurs.