web----------site.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de web----------site.blogspot.com
Cette URL semble être une page hébergée sur Blogspot présentée comme un site Roblox sur le thème « Get Free Robux ». D’après le titre de la page, la capture d’écran et l’interface visible, elle est conçue pour inciter les visiteurs à saisir un nom d’utilisateur Roblox en échange d’une prétendue monnaie gratuite dans le jeu. La page utilise une mise en page simple de page d’atterrissage plutôt qu’un blog complet ou un site web informatif.
Le site semble fonctionner sur l’infrastructure Blogger de Google sous un sous-domaine personnalisé, plutôt que sur un domaine officiel appartenant à Roblox. La capture d’écran montre l’image de marque Roblox et un badge de type « Partners Program », qui peut être destiné à rendre la page plus crédible aux yeux des utilisateurs intéressés par des récompenses de jeu ou des offres liées aux comptes.
Évaluation de sécurité de web----------site.blogspot.com
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 9 moteurs de sécurité sur 91, plusieurs le classant comme phishing. En outre, une base de données de menaces a répertorié la page pour phishing, et l’analyse anti-malware a marqué la page principale comme malveillante tout en signalant également des ressources hébergées en externe référencées par le site. La capture d’écran et le titre de la page suggèrent en outre un appât « free Robux », un schéma couramment associé à la collecte d’identifiants, aux escroqueries ou à des pages trompeuses de génération de prospects.
Les résultats des listes noires étaient mitigés plutôt qu’uniformément propres. Bien que plusieurs grandes bases de données de menaces n’aient pas répertorié le site au moment de cette analyse, l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue à lui seul un signal plus faible mais qui mérite tout de même d’être noté. Dans ce cas, ce signal secondaire est contrebalancé par les détections plus fortes liées au phishing et par la présentation de la page de type usurpation.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Google et se résout vers une adresse IP associée à Google LLC à Mountain View, Californie. Il présentait un certificat SSL/TLS valide émis par Google Trust Services, ce qui signifie que la connexion semble être chiffrée en transit. Le serveur web s’identifie comme GSE, ce qui est cohérent avec un contenu hébergé sur Blogger. DNSSEC semble ne pas être signé.
Du point de vue de la sécurité, les principales préoccupations ne concernent pas le fournisseur d’hébergement ni le certificat, mais le contenu et les ressources liées. L’analyse a signalé la page elle-même ainsi que plusieurs ressources hébergées sur CloudFront chargées en externe comme suspectes ou malveillantes au moment de l’analyse, ce qui peut indiquer un comportement trompeur de la page ou une infrastructure de soutien utilisée par la campagne.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?