instagram-services.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de instagram-services.com
El dominio instagram-services.com parece estar configurado para imitar a Instagram, en lugar de funcionar como un servicio independiente. Según el contenido de la página y la captura de pantalla, presenta una interfaz de inicio de sesión al estilo de Instagram con el texto "Log into Instagram" y elementos de marca asociados a esa plataforma, mientras utiliza un dominio distinto que no es el sitio oficial instagram.com.
Los metadatos de la página sugieren una implementación sencilla de una aplicación web, con el título genérico "Create Next App" y una descripción meta predeterminada. Esto puede indicar una interfaz frontend ensamblada rápidamente y alojada en una plataforma en la nube. Según los datos disponibles, el sitio parece estar destinado a recopilar credenciales de inicio de sesión u otra información confidencial de los usuarios presentándose como un conocido servicio de redes sociales.
Evaluación de seguridad de instagram-services.com
Este sitio web parece plantear un riesgo significativo en el momento de este análisis. Varios motores de seguridad marcaron el dominio por phishing o actividad maliciosa, y una importante base de datos de amenazas lo incluyó por comportamiento de ingeniería social. Una comprobación independiente del contenido de la página también detectó que el sitio se presenta como Instagram y pide a los visitantes que inicien sesión o proporcionen datos relacionados con su cuenta, lo cual es coherente con un comportamiento de phishing.
El nombre de dominio hace referencia directa a la marca Instagram, pero utiliza un dominio no oficial, y la captura de pantalla muestra una página de inicio de sesión diseñada para parecerse a Instagram. Ese tipo de presentación puede tener la intención de inducir a los visitantes a creer que están interactuando con el servicio real. Aunque un análisis de malware no informó de archivos marcados directamente, también generó detecciones genéricas de objetos maliciosos en recursos del sitio, lo que no contrarresta el consenso más amplio sobre phishing.
También existe una preocupación secundaria relacionada con la reputación: la dirección IP del dominio figura en una lista de bloqueo de reputación de correo. Por sí sola, sería una señal más débil, pero en este caso aparece junto con detecciones sustanciales relacionadas con el phishing y una página de inicio de sesión engañosa. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Vercel y resuelve a la dirección IP 216.150.1.1 en Walnut, Estados Unidos. Utiliza un certificado SSL válido de Let's Encrypt que vence en diciembre de 2026, lo que significa que la conexión puede estar cifrada durante el tránsito, pero el cifrado por sí solo no indica legitimidad. Los recursos de la página y los metadatos sugieren una implementación basada en Next.js, incluidos archivos de fragmentos estáticos y metadatos predeterminados de la aplicación.
DNSSEC parece no estar firmado, y el dominio utiliza servidores de nombres de GoDaddy. Los datos proporcionados no evidencian ninguna configuración incorrecta importante de TLS, pero la configuración técnica parece coherente con una aplicación web ligera alojada en la nube que podría implementarse rápidamente. La principal preocupación aquí no es la propia infraestructura de alojamiento, sino el aparente uso de esa infraestructura para imitar una conocida página de inicio de sesión.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?