instagram-services.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von instagram-services.com
Die Domain instagram-services.com scheint so eingerichtet zu sein, dass sie Instagram nachahmt, statt als unabhängiger Dienst zu fungieren. Den Seiteninhalten und dem Screenshot zufolge präsentiert sie eine Anmeldeoberfläche im Instagram-Stil mit dem Text „Log into Instagram“ und Markenelementen, die mit dieser Plattform verbunden sind, verwendet dabei jedoch eine separate Domain, die nicht die offizielle Website instagram.com ist.
Die Seitenmetadaten deuten auf eine einfache Bereitstellung einer Webanwendung hin, mit dem allgemeinen Titel „Create Next App“ und einer Standard-Meta-Beschreibung. Dies könnte auf ein schnell zusammengestelltes Frontend hindeuten, das auf einer Cloud-Plattform gehostet wird. Den verfügbaren Daten zufolge scheint die Website darauf ausgelegt zu sein, Anmeldedaten oder andere sensible Nutzerinformationen zu erfassen, indem sie sich als bekannter Social-Media-Dienst ausgibt.
Sicherheitsbewertung für instagram-services.com
Diese Website scheint zum Zeitpunkt dieses Scans ein erhebliches Risiko darzustellen. Mehrere Sicherheits-Engines stuften die Domain wegen Phishing oder böswilliger Aktivitäten ein, und eine große Bedrohungsdatenbank führte sie wegen Social-Engineering-Verhaltens auf. Eine separate Prüfung der Seiteninhalte ergab außerdem, dass sich die Website als Instagram ausgibt und Besucher auffordert, sich anzumelden oder kontobezogene Angaben zu machen, was mit Phishing-Verhalten übereinstimmt.
Der Domainname nimmt deutlich auf die Marke Instagram Bezug, verwendet jedoch eine nicht offizielle Domain, und der Screenshot zeigt eine Anmeldeseite, deren Gestaltung Instagram ähnelt. Eine solche Darstellung könnte darauf abzielen, Besucher glauben zu lassen, sie würden mit dem echten Dienst interagieren. Obwohl ein Malware-Scan keine direkt markierten Dateien meldete, ergab er bei Ressourcen der Website auch allgemeine Erkennungen bösartiger Objekte, was den breiteren Konsens hinsichtlich Phishing nicht aufwiegt.
Es gibt außerdem ein zusätzliches Reputationsrisiko: Die IP-Adresse der Domain ist auf einer Mail-Reputations-Blockliste aufgeführt. Für sich genommen wäre dies ein schwächeres Signal, in diesem Fall tritt es jedoch zusammen mit zahlreichen Phishing-bezogenen Erkennungen und einer irreführenden Anmeldeseite auf. Auf Grundlage dieser Ergebnisse könnte diese Website für Besucher potenzielle Risiken darstellen.
Technische Beschreibung
Die Website wird auf der Vercel-Infrastruktur gehostet und löst sich in Walnut, Vereinigte Staaten, in die IP-Adresse 216.150.1.1 auf. Sie verwendet ein gültiges Let's-Encrypt-SSL-Zertifikat, das im Dezember 2026 abläuft. Das bedeutet, dass die Verbindung während der Übertragung verschlüsselt sein könnte; Verschlüsselung allein weist jedoch nicht auf Legitimität hin. Die Seitenressourcen und Metadaten deuten auf eine Bereitstellung auf Basis von Next.js hin, einschließlich statischer Chunk-Dateien und standardmäßiger Anwendungsmetadaten.
DNSSEC scheint nicht signiert zu sein, und die Domain verwendet Nameserver von GoDaddy. Den bereitgestellten Daten zufolge ist keine größere TLS-Fehlkonfiguration erkennbar, doch die technische Einrichtung scheint mit einer schlanken, in der Cloud gehosteten Webanwendung übereinzustimmen, die schnell bereitgestellt werden könnte. Das Hauptproblem ist hier nicht der Hosting-Stack selbst, sondern die offenbar erfolgende Nutzung dieser Infrastruktur zur Nachahmung einer bekannten Anmeldeseite.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?