hunnnnpgs28.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de hunnnnpgs28.blogspot.com
Cette URL semble être une page hébergée sur Blogspot, sur l’infrastructure Blogger de Google, plutôt qu’un site web d’entreprise autonome. D’après la capture d’écran et le titre de la page, la page présente du contenu en thaï et affiche ce qui semble être un formulaire de connexion de type Facebook sur un arrière-plan évoquant une discussion, ce qui laisse penser qu’elle pourrait tenter de collecter des identifiants de compte plutôt que de fournir un contenu de blog normal.
Le nom du sous-domaine lui-même n’indique pas une organisation ou une marque reconnaissable, et aucune identité claire de l’opérateur n’est visible dans les métadonnées fournies. Comme il est hébergé sous blogspot.com, le domaine sous-jacent appartient à la plateforme de blogs de Google, mais le contenu de cette sous-page semble avoir été créé par un utilisateur et ne doit pas être présumé affilié à Facebook ni à toute autre marque affichée sur la page.
Évaluation de sécurité de hunnnnpgs28.blogspot.com
Cette page a été signalée par 12 moteurs de sécurité sur 90 au moment de cette analyse, plusieurs détections la décrivant comme du phishing ou comme étant autrement malveillante. La capture d’écran montre également une page de connexion conçue pour ressembler à Facebook tout en étant hébergée sur un sous-domaine Blogspot, ce qui constitue un schéma courant associé aux pages de collecte d’identifiants. En outre, l’adresse IP du domaine figure sur une liste de blocage de réputation mail, bien que ce signal soit plus faible que les détections directes de phishing.
Les autres vérifications ont donné des résultats mitigés : l’analyse anti-malware n’a pas identifié de fichiers signalés, et plusieurs vérifications de grandes bases de données de menaces étaient propres au moment de cette analyse. Cependant, ces signaux plus rassurants sont ici contrebalancés par le consensus multi-moteur sur le phishing et par le décalage visible entre la marque de connexion revendiquée et l’emplacement réel d’hébergement.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
La page est servie via HTTPS avec un certificat valide émis par Google Trust Services, et elle est hébergée sur l’infrastructure de Google LLC en utilisant le serveur web GSE. Les serveurs de noms sont les serveurs DNS standard de Google liés à Blogger, ce qui est cohérent avec une propriété hébergée sur Blogspot. DNSSEC semble ne pas être signé.
Du point de vue de la sécurité, la principale préoccupation ne concerne pas la couche de transport mais le contenu et la présentation de la page. Un certificat valide sur une plateforme d’hébergement de confiance n’indique pas à lui seul la légitimité, et les pages de phishing utilisent couramment une infrastructure cloud ou de blogs réputée pour paraître plus convaincantes.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?