my-aol-account.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de my-aol-account.blogspot.com
my-aol-account.blogspot.com semble être une page hébergée sur Blogspot présentée comme « My Aol Account ». D’après le nom de domaine, le titre de la page et la capture d’écran, elle semble faire référence à l’image de marque d’AOL tout en affichant également des visuels de marques tierces, tels que les logos eBay et Amazon. La mise en page visible ressemble davantage à un ancien modèle de blog personnel qu’à un portail officiel de gestion de compte.
Le site semble être exploité via l’infrastructure Blogger/Blogspot, ce qui signifie que l’hébergement sous-jacent est fourni par Google tandis que le contenu de la page lui-même peut être contrôlé par un éditeur individuel plutôt que par la marque mentionnée. Les données de catégorisation disponibles associent la page à des activités liées au phishing, à la fraude et au spam, ce qui laisse penser qu’elle a pu être créée pour attirer des utilisateurs recherchant des termes liés aux comptes plutôt que pour fournir des services AOL légitimes.
Évaluation de sécurité de my-aol-account.blogspot.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 16 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing, à la fraude ou au spam. Le nom de la page fait étroitement référence à AOL, mais elle est hébergée sur un sous-domaine Blogspot au lieu de sembler être une propriété officielle appartenant à AOL, ce qui peut accroître la probabilité d’un usage abusif de la marque ou d’un comportement de collecte d’identifiants.
L’analyse anti-malware n’a pas identifié de fichiers malveillants lors de cette vérification, et les principales listes de blocage de malware/phishing de contenu mentionnées ici étaient en grande partie exemptes de signalements au moment de l’analyse. Cependant, ce résultat plus rassurant est contrebalancé par le consensus plus large, établi par plusieurs moteurs, sur le phishing et par la présentation de la page, qui semble incompatible avec un portail de compte légitime. En outre, l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, ce qui constitue un signal mineur de prudence plutôt qu’une preuve concluante à lui seul.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via un certificat SSL/TLS valide émis par Google Trust Services, avec un hébergement sur l’infrastructure de Google LLC et un serveur web signalé comme étant GSE. Il utilise des serveurs de noms Google, ce qui est cohérent avec un hébergement Blogspot/Blogger. Le statut du certificat suggère qu’un transport chiffré était disponible au moment de cette analyse, bien que le chiffrement à lui seul ne vérifie pas la légitimité du contenu de la page.
DNSSEC semble ne pas être signé. La page analysée n’a pas montré de fichiers signalés, mais elle incluait du contenu iframe et plusieurs références externes, y compris une source iframe externe non-Google, ce qui peut justifier une prudence supplémentaire dans un contexte de phishing. La plateforme sous-jacente d’hébergement de blog semble légitime, mais le contenu publié sur le sous-domaine peut néanmoins être abusif.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?