ml-facebook.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ml-facebook.blogspot.com
Ce domaine semble être une page hébergée sur Blogspot utilisant l’infrastructure Blogger de Google. La page visible présente une mise en page de blog très minimale avec le titre « FACEBOOK », aucun article publié, et des éléments Blogger standard tels que des liens de flux et des crédits de thème. D’après la structure du sous-domaine, il s’agit probablement d’un blog créé par un utilisateur plutôt que d’un site web officiel d’entreprise exploité directement par le propriétaire de la marque Facebook.
Le nommage du sous-domaine fait clairement référence à une marque de réseau social bien connue, ce qui peut prêter à confusion pour les visiteurs qui s’attendent à une page officielle liée à Facebook. La capture d’écran ne montre pas de contenu significatif ni de service fonctionnel au-delà d’une simple page de blog de type espace réservé, de sorte que son objectif pratique n’est pas clair à partir du seul contenu visible.
Évaluation de sécurité de ml-facebook.blogspot.com
Ce domaine a été signalé par 16 moteurs de sécurité sur 91 au moment de l’analyse, nombre de ces détections le classant comme phishing ou autrement malveillant. Ce niveau de concordance entre plusieurs moteurs constitue un fort signal d’alerte, d’autant plus que le titre de la page utilise le nom d’une grande marque alors que le site lui-même semble n’être qu’une simple page Blogspot sans contenu substantiel. La combinaison d’un nom faisant référence à une marque et de détections liées au phishing peut indiquer une tentative d’induire les visiteurs en erreur.
L’analyse anti-malware n’a pas identifié de fichiers signalés, ce qui suggère qu’aucune charge utile malveillante évidente n’a été détectée dans le petit ensemble de ressources de page analysées à ce moment-là. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible que des détections directes de phishing, mais mérite tout de même d’être noté. Plusieurs vérifications de grandes bases de données de menaces étaient par ailleurs exemptes d’alerte au moment de cette analyse, ce qui peut se produire avec des pages de phishing récemment détournées ou actives par intermittence.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Google et se résout vers une adresse IP appartenant à Google, le serveur web étant identifié comme GSE. Il utilise un certificat SSL/TLS valide émis par Google Trust Services, ce qui signifie que la connexion semble chiffrée en transit. Cependant, HTTPS à lui seul ne vérifie pas la légitimité du contenu de la page ni l’intention de l’exploitant du site.
DNSSEC semble ne pas être signé, et le domaine utilise des serveurs de noms Google cohérents avec des propriétés hébergées sur Blogger. La plateforme Blogspot sous-jacente et l’ancienneté du domaine parent ne réduisent pas matériellement le risque d’abus ici, car des sous-domaines sur de grandes plateformes d’hébergement peuvent être créés et réaffectés indépendamment de la réputation du domaine parent.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?