instagram.webpromotion-business.site
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von instagram.webpromotion-business.site
Die Domain instagram.webpromotion-business.site scheint eine Anmeldeseite zu hosten, die so gestaltet ist, dass sie einem Instagram-bezogenen Anmeldeerlebnis ähnelt. Der Seitentitel lautet "Instagram", und der Screenshot zeigt ein einfaches Formular für E-Mail-Adresse und Passwort mit einem Link "Forgot your password?", was darauf hindeutet, dass die Website versucht, Zugangsdaten für Konten zu erfassen, anstatt originäre Inhalte oder einen umfassenderen Dienst bereitzustellen.
Basierend auf der Domainstruktur scheint dies keine offizielle Instagram-eigene Domain zu sein. Stattdessen wird sie unter der übergeordneten Domain webpromotion-business.site gehostet, was auf eine Subdomain-Einrichtung durch Dritte hindeuten kann. Mehrere Web-Klassifizierungsquellen ordnen sie Phishing- und betrugsbezogenen Kategorien zu, während ein generischer Klassifikator sie als Technologie einstuft, sodass die verfügbaren Daten stärker auf eine auf Zugangsdaten ausgerichtete Imitationsseite als auf einen legitimen Social-Media-Dienst hindeuten.
Sicherheitsbewertung für instagram.webpromotion-business.site
Diese Domain wurde zum Zeitpunkt dieses Scans von 10 von 91 Sicherheits-Engines markiert, wobei die Erkennungen sie allgemein als Phishing, Betrug oder bösartige Aktivität beschreiben. Auch der Seiteninhalt gibt Anlass zur Sorge, weil sie sich als "Instagram" präsentiert, während sie einen anderen Domainnamen verwendet, was auf einen Versuch hindeuten kann, eine bekannte Plattform nachzuahmen und Anmeldedaten von Nutzern zu erfassen. Diese Diskrepanz zwischen Markenauftritt und Domain-Identität ist ein häufiges Warnzeichen bei Kampagnen zum Abgreifen von Zugangsdaten.
Prüfungen gegen Blacklists und Bedrohungsdatenbanken ergaben zum Zeitpunkt der Überprüfung ein gemischtes Bild. Mehrere große inhaltsorientierte Bedrohungsdatenbanken führten die Domain nicht, und der Malware-Scan erkannte in der kleinen Menge der gescannten Ressourcen keine bösartigen Dateien. Die IP-Adresse der Domain ist jedoch auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Im Kontext sind die stärkeren Indikatoren die Phishing-Erkennungen durch mehrere Engines und die offensichtliche Nachahmung der Anmeldeseite einer großen Social-Plattform.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere für Personen, die Zugangsdaten für Konten oder personenbezogene Informationen eingeben.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat und wird über HTTPS von einem nginx-Webserver bereitgestellt, der auf der IP-Adresse 162.43.122.184 in Japan gehostet wird. Die Domain ist etwas mehr als zwei Jahre alt, verwendet XServer-Nameserver, und ihr DNSSEC-Status ist unsigned. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, bestätigt für sich genommen jedoch nicht die Legitimität.
Aus technischer Sicht hat der Scan unter den vier untersuchten Ressourcen keine bösartigen Dateien identifiziert, und es wurden keine markierten externen Links oder iframes gemeldet. Dennoch ist die Kombination aus einer markenbezogenen Anmeldeseite auf einer nicht offiziellen Domain und mehreren Phishing-Erkennungen ein gewichtigerer Anlass zur Sorge als der saubere Datei-Scan allein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?