on.instagram-g.com.cn
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von on.instagram-g.com.cn
Diese Website scheint sich als eine Instagram-bezogene Landingpage auf Chinesisch darzustellen und Downloads sowie den Zugriff auf Instagram für Desktop- und Mobilnutzer zu bewerben. Der Seitentitel und das sichtbare Branding verweisen auf Instagram, und der Inhalt beschreibt das Teilen von Fotos, Reels und globale soziale Interaktion in einer Weise, die einem inoffiziellen Werbe- oder Zugangsportal für die Social-Media-Plattform ähnelt.
Basierend auf der Domainstruktur scheint dies keine offizielle Instagram-Domain zu sein. Stattdessen verwendet sie ein Subdomain-Format, das den Namen Instagram innerhalb einer anderen registrierten Domain einbindet. Die Seite enthält außerdem Abschnitte wie Downloads, Funktionen, FAQs und Nutzungshinweise, was darauf hindeutet, dass sie möglicherweise darauf abzielt, Nutzer anzuziehen, die in Regionen, in denen der Zugriff eingeschränkt sein könnte, nach Instagram-Zugang oder Software-Downloads suchen.
Die Website scheint kein unabhängiges Unternehmen oder keinen Herausgeber mit klar ausgewiesener Eigentümerschaft zu repräsentieren. Ausgehend vom verfügbaren Seiteninhalt und dem Domain-Benennungsmuster versucht sie möglicherweise, die Bekanntheit der Marke Instagram zu nutzen, um Traffic anzuziehen.
Sicherheitsbewertung für on.instagram-g.com.cn
Diese Domain gibt auf Grundlage der verfügbaren Scandaten Anlass zu erheblichen Bedenken. Zum Zeitpunkt dieses Scans wurde sie von 16 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen Phishing oder anderes bösartiges Verhalten beschrieben. Die Domain ähnelt außerdem stark dem Instagram-Branding, verwendet jedoch eine andere Domainstruktur, was auf eine Look-alike-Website hindeuten kann, die die bekannte Social-Media-Plattform imitieren soll.
Der Seiteninhalt scheint Instagram-Downloads und -Zugriff zu bewerben, aber die Domain selbst scheint keine offizielle Instagram-eigene Adresse zu sein. Darüber hinaus markierte der Malware-Scan mehrere Seiten der Website als verdächtig und identifizierte ein extern referenziertes Skript als potenziell bösartig. Während einige Blacklist-Datenbanken mit Schwerpunkt auf Phishing und Malware-Verbreitung die Domain zum Zeitpunkt dieses Scans nicht aufführten, war die IP-Adresse der Domain auf einer Mail-Reputations-Blocklist gelistet, was ein schwächeres, aber dennoch warnendes Signal ist.
Insgesamt deutet die Kombination aus Phishing-Erkennungen durch mehrere Engines, markenähnlicher Darstellung, verdächtigen Dateibefunden und dem nicht offiziellen Domainmuster auf ein erhöhtes Risiko hin. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen Let's Encrypt-Zertifikat erreichbar, das zum Zeitpunkt dieses Scans auf ein Ablaufdatum am 2026-11-25 gesetzt war. Sie scheint von nginx über eine IP-Adresse mit Geolokalisierung in Hong Kong bereitgestellt zu werden und auf generischer Hosting-Infrastruktur gehostet zu sein. DNSSEC scheint unsigniert zu sein, was üblich ist, aber keinen zusätzlichen Schutz der DNS-Integrität bietet.
Aus Sicherheitssicht betreffen die Hauptbedenken nicht die TLS-Konfiguration selbst, sondern die begleitenden Indikatoren: mehrere markierte Seiten, eine verdächtige externe JavaScript-Referenz, das Fehlen klarer Eigentümerschaftssignale und ein Domain-Benennungsmuster, das offenbar darauf ausgelegt ist, einer großen Marke zu ähneln. Die Domain ist auf Grundlage der bereitgestellten Daten außerdem nicht in großen Traffic-Rankings gelistet, was mit einer Website mit geringer Sichtbarkeit oder einer neu bereitgestellten Website vereinbar sein kann.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?