ww-facebook.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ww-facebook.blogspot.com
Ce domaine semble être une page hébergée sur Blogspot présentée sous le titre « Facebook ». D’après la structure de l’URL, il s’agit d’un sous-domaine sur la plateforme Blogger de Google plutôt que d’un domaine d’entreprise autonome officiel. La page visible utilise un modèle de blog simple et affiche actuellement un message en indonésien indiquant qu’aucun article n’a été trouvé, ce qui laisse penser que la page est inactive, vide ou très peu maintenue au moment de cette analyse.
Le nom du sous-domaine ressemble étroitement à la marque Facebook, ce qui peut prêter à confusion pour les visiteurs s’attendant à une propriété officielle de réseau social. Il n’y a dans la capture d’écran aucun élément visible indiquant une plateforme sociale fonctionnelle, un portail de connexion ou un contenu commercial légitime. À la place, la page semble être une page Blogger clairsemée avec peu ou pas de contenu substantiel.
Évaluation de sécurité de ww-facebook.blogspot.com
Les résultats de l’analyse indiquent des signaux de risque élevés au moment de cette analyse. Le domaine a été signalé par 15 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement suspect. En outre, le titre de la page utilise le nom d’une grande marque de réseau social tout en opérant depuis un sous-domaine Blogspot qui ne semble pas être une adresse officielle appartenant à la marque, ce qui peut être compatible avec un abus de type imitation ou usurpation.
Dans le même temps, toutes les sources de données n’étaient pas d’accord. Une analyse antimalware du contenu de la page n’a pas identifié de fichiers signalés, et plusieurs grandes bases de données de menaces ne répertoriaient pas l’URL au moment de l’examen. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible que des inscriptions directes pour phishing ou malware, mais ajoute tout de même une certaine prudence.
Compte tenu des détections de phishing par plusieurs moteurs, du nom trompeur ressemblant à une marque et de l’absence de contenu de site ayant l’apparence d’un site légitime, ce site web peut présenter des risques potentiels pour les visiteurs au vu de ces constatations.
Description technique
Le site est hébergé sur l’infrastructure de Google et servi par GSE, avec un certificat SSL valide émis par Google Trust Services qui était en cours de validité au moment de cette analyse. L’adresse IP résolue est géolocalisée à Mountain View, United States. Le domaine utilise les nameservers de Google, ce qui est cohérent avec un contenu hébergé sur Blogger.
DNSSEC semble ne pas être signé. Bien que le certificat TLS soit valide, cela confirme uniquement un transport chiffré vers la plateforme d’hébergement et ne doit pas être considéré comme une preuve de légitimité. La principale préoccupation technique ici n’est pas la sécurité du transport, mais la combinaison d’un sous-domaine ressemblant à une marque et de signaux de réputation défavorables provenant de plusieurs moteurs de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?