loginaccountfacebook.blogspot.com
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de loginaccountfacebook.blogspot.com
Cette URL est une page hébergée sur Blogspot qui semble présenter un formulaire de connexion conçu pour ressembler à un écran de connexion à un compte Facebook. Le titre de la page est simplement "facebook", et le contenu visible affiche des champs pour l’adresse e-mail et le mot de passe ainsi que des invites de type récupération de compte, ce qui laisse penser qu’elle tente d’imiter une expérience de connexion à un réseau social plutôt que de fonctionner comme un blog personnel classique.
Bien que l’hôte sous-jacent appartienne à la plateforme Blogger de Google, ce sous-domaine spécifique semble être un contenu créé par un utilisateur plutôt qu’une propriété officielle de Facebook. D’après le libellé du domaine, la mise en page de la page et les données de classification, la page pourrait être destinée à recueillir les identifiants de compte de visiteurs qui pensent se connecter à Facebook.
Évaluation de sécurité de loginaccountfacebook.blogspot.com
Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 8 moteurs de sécurité sur 91, et plusieurs détections ont spécifiquement identifié un comportement lié au phishing. En outre, une importante base de données de menaces a répertorié la page pour une activité d’ingénierie sociale, et l’analyse de malware a également marqué la page comme malveillante avec des chemins de page signalés. Il s’agit d’indicateurs plus forts qu’une simple alerte heuristique isolée, car ils montrent une corroboration entre plusieurs sources indépendantes.
Le contenu de la page suscite également des inquiétudes en lui-même. Le domaine fait étroitement référence à Facebook dans le nom du sous-domaine, alors qu’il est hébergé sur blogspot.com plutôt que sur un domaine officiel appartenant à Facebook. La capture d’écran montre un formulaire de connexion basique demandant une adresse e-mail et un mot de passe, ce qui peut indiquer une tentative d’imiter une page légitime de connexion à un réseau social. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, bien que ce signal soit plus faible que les détections liées au phishing et puisse refléter des problèmes plus larges d’hébergement ou de réputation plutôt que le seul contenu du site web.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat TLS valide émis par Google Trust Services, et il est hébergé sur l’infrastructure de Google en utilisant le serveur web GSE. Les serveurs de noms pointent vers Google, ce qui est cohérent avec un contenu hébergé sur Blogger. Bien que la présence de HTTPS aide à chiffrer le trafic en transit, elle ne vérifie pas à elle seule que la page est digne de confiance ou officiellement associée à la marque à laquelle elle semble faire référence.
DNSSEC semble ne pas être signé, et le domaine se résout vers une infrastructure située à Amsterdam, Pays-Bas. Aucun problème lié aux iframe n’a été relevé dans les données d’analyse fournies, mais la principale préoccupation technique n’est pas la sécurité du transport ; c’est le décalage apparent entre le contenu de connexion sur le thème de Facebook et le contexte d’hébergement tiers sur Blogspot, combiné aux détections liées au phishing au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?