vvbattambanghotel.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de vvbattambanghotel.blogspot.com
Cette URL est un sous-domaine hébergé sur Blogspot plutôt qu’un domaine d’entreprise autonome. Le nom du sous-domaine suggère qu’il a pu être initialement associé à un blog lié à un hôtel ou à un sujet d’hébergement local à Battambang, mais les métadonnées actuelles de la page et la capture d’écran ne correspondent pas à ce thème. À la place, le titre de la page est "Facebook" et le contenu visible semble imiter une page de connexion à un réseau social en arabe.
Évaluation de sécurité de vvbattambanghotel.blogspot.com
Plusieurs moteurs de sécurité ont signalé cette URL au moment de l’analyse, avec 11 détections sur 91 et plusieurs la classant comme phishing ou malveillante. Ce niveau de concordance entre plusieurs moteurs constitue un signe d’avertissement significatif. Le contenu de la page semble également incohérent avec le nom du sous-domaine Blogspot : un sous-domaine à thème hôtelier se présentant comme "Facebook" peut indiquer une tentative d’imiter une plateforme bien connue et de collecter des identifiants. En outre, l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, ce qui constitue à lui seul un signal plus faible, mais mérite tout de même d’être noté.
Les autres vérifications ont donné des résultats mitigés. L’analyse anti-malware n’a pas identifié de fichiers malveillants, et les principales vérifications de bases de données de menaces présentées ici étaient par ailleurs propres au moment de cette analyse. Cependant, une analyse de fichiers propre ne compense pas un fort schéma de phishing lorsque la présentation de la page et les détections multi-moteurs pointent dans la même direction. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Google et est servi via HTTPS avec un certificat valide émis par Google Trust Services. Le serveur web indiqué est GSE, l’IP correspond à Google LLC, et les serveurs de noms sont exploités par Google. DNSSEC semble ne pas être signé.
Bien que la plateforme Blogspot parente utilise un hébergement réputé et un TLS valide, ces facteurs ne vérifient pas à eux seuls la fiabilité du contenu d’un sous-domaine individuel. La principale préoccupation technique ici n’est pas la sécurité du transport, mais le décalage apparent entre l’identité du sous-domaine et la page qu’il présente, ainsi que les détections liées au phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?