v0-instagram-accounts.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von v0-instagram-accounts.vercel.app
Diese Domain scheint eine Seite zu hosten, die so gestaltet ist, dass sie Instagram ähnelt, und verweist sowohl im Seitentitel als auch im sichtbaren Inhalt auf Instagram. Der Screenshot zeigt eine französischsprachige, auf Kontosicherheit bezogene Nachricht über eine neue Anmeldung, was darauf hindeutet, dass die Seite darauf ausgelegt ist, Benutzerinteraktionen im Zusammenhang mit dem Kontozugriff oder der Geräteverifizierung auszulösen.
Die Website wird auf einer Vercel-Subdomain gehostet und nicht auf einer offiziellen Instagram-eigenen Domain. Basierend auf der Domainstruktur scheint es sich um eine Bereitstellung durch Dritte über die Hosting-Plattform von Vercel zu handeln, nicht um eine primäre Social-Media-Präsenz, die unter der offiziellen Webinfrastruktur von Instagram betrieben wird.
Sicherheitsbewertung für v0-instagram-accounts.vercel.app
Zum Zeitpunkt dieses Scans lagen mehrere Risikoindikatoren vor. Die Domain wurde von 22 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstuften. Der Seiteninhalt imitiert zudem die Markenaufmachung von Instagram sehr genau und präsentiert eine Nachricht zur Kontosicherheit, was eher mit Taktiken zum Abgreifen von Zugangsdaten oder mit Social Engineering vereinbar sein könnte als mit einem legitimen Instagram-Login- oder Benachrichtigungsablauf.
Blacklist- und Reputationsdaten waren uneinheitlich, aber besorgniserregend. Während mehrere Bedrohungsdatenbanken zum Zeitpunkt dieses Scans unauffällig waren, war die Domain bei einigen Blacklist-Quellen gelistet, und auch die IP-Adresse der Domain war auf einer Mail-Reputations-Blocklist aufgeführt. Darüber hinaus verwendet die Website eine Vercel-Subdomain, während sie sich als Instagram präsentiert, was die Wahrscheinlichkeit erhöhen könnte, dass Besucher sie mit einem offiziellen Dienst verwechseln.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wurde über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, was auf verschlüsselte Übertragung hinweist, für sich genommen jedoch keine Legitimität belegt. Sie wird auf einer Vercel-Infrastruktur in den Vereinigten Staaten gehostet, mit Vercel-Nameservern und einer nicht signierten DNSSEC-Konfiguration.
Aus technischer Sicht ist die Domain selbst mehrere Jahre alt, es handelt sich jedoch um eine gehostete Subdomain und nicht um eine eigenständige markeneigene Domain. Die Kombination aus einem gültigen Zertifikat, Cloud-Hosting, Instagram-bezogenen Metadaten und breit angelegten Phishing-Erkennungen deutet darauf hin, dass es sich bei der Infrastruktur um legitimes Hosting handeln könnte, das für fragwürdige Inhalte genutzt wird, und nicht um ein kompromittiertes Zertifikat oder eine offensichtlich fehlerhafte Konfiguration.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?