rest-facebook.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Les URL détaillées des liens, domaines et iframes de ce site ne sont pas affichées ici : certaines chaînes contiennent du contenu inadapté à un affichage grand public. Les nombres ci-dessus reflètent l’analyse complète.
Description de rest-facebook.blogspot.com
Cette URL semble être une page hébergée sur Blogspot, présentée sous le sous-domaine rest-facebook.blogspot.com. D’après le titre de la page, l’image de marque visible et la capture d’écran, elle semble faire référence à Facebook et se présente comme une page en langue arabe traitant ou demandant des informations liées au réseau social. La page est hébergée sur l’infrastructure Blogger de Google plutôt que sur le domaine officiel de Facebook.
Le contenu visible comprend un formulaire demandant des informations liées à Facebook, telles que le nom d’utilisateur, l’adresse e-mail, le mot de passe et des informations de mise à jour du compte. Ce comportement ne semble pas cohérent avec un article de blog informatif normal. Bien que Blogspot soit une plateforme de publication légitime exploitée par Google, des sous-domaines individuels peuvent être créés par des tiers, de sorte que le contenu d’une page Blogspot donnée peut ne pas être affilié à la marque mentionnée dans le titre ou le design de la page.
Évaluation de sécurité de rest-facebook.blogspot.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 17 moteurs de sécurité sur 91, beaucoup la classant comme liée au phishing ou à la fraude. En outre, la page fait visuellement référence à Facebook tout en étant hébergée sur un sous-domaine Blogspot, et la capture d’écran montre un formulaire demandant des identifiants de connexion Facebook et des informations de compte. Cette combinaison peut indiquer une tentative de collecte d’identifiants en imitant un service bien connu.
Les vérifications de type liste noire pour les principales bases de données de contenus malveillants étaient en grande partie propres au moment de cette analyse, et l’analyse des fichiers malveillants n’a détecté aucun fichier signalé. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue en soi un signal plus faible, mais qui mérite néanmoins d’être noté. Dans ce cas, la préoccupation la plus forte vient du consensus multi-moteurs sur le phishing et du contenu de la page lui-même plutôt que d’indicateurs d’hébergement de malwares.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via un certificat SSL/TLS valide émis par Google Trust Services et est hébergé sur l’infrastructure de Google LLC en utilisant le serveur web GSE, avec des nameservers Google liés à Blogspot/Blogger. Le domaine parent Blogspot existe depuis longtemps, mais cet âge reflète le domaine de la plateforme plutôt qu’une confiance dans le contenu de ce sous-domaine spécifique. DNSSEC semble ne pas être signé.
D’un point de vue technique, la page utilise des ressources tierces standard associées à Blogger et des widgets sociaux intégrés, et l’analyse anti-malware a signalé 0 fichiers marqués sur 21 analysés. Malgré cela, la propreté technique à elle seule ne compense pas les préoccupations de phishing suggérées par le formulaire de collecte d’identifiants de la page et par le schéma général de détection par les moteurs de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?