instagram.dothome.co.kr
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de instagram.dothome.co.kr
Este dominio parece alojar una página diseñada para parecerse a la interfaz de inicio de sesión de Instagram, que utiliza el título "Instagram" y elementos visuales de marca asociados a la plataforma de redes sociales. La captura de pantalla muestra un formulario de inicio de sesión en coreano, junto con enlaces a Instagram, Meta, Facebook y páginas de ayuda o políticas relacionadas, lo que sugiere que la página intenta presentarse como un punto de acceso a Instagram.
Según la estructura del subdominio, no se trata de un dominio oficial propiedad de Instagram, sino de una página alojada bajo dothome.co.kr, que parece ser un entorno de alojamiento de terceros. Esta discrepancia entre la marca que se muestra y el dominio real puede indicar que se trata de una página similar destinada a capturar credenciales de usuarios o a imitar de otro modo el servicio legítimo.
Evaluación de seguridad de instagram.dothome.co.kr
Varias señales de seguridad indican un riesgo elevado en el momento de este análisis. La página fue señalada por 8 motores de seguridad; varios la clasificaron como phishing o maliciosa, y también apareció en una base de datos de listas negras. Además, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mencionarse. Aunque el análisis de malware no detectó archivos señalados, eso no contrarresta los indicadores más sólidos relacionados con el phishing.
La página también se parece mucho a Instagram, aunque está alojada en un dominio diferente, lo que puede ser compatible con una página de inicio de sesión similar. La captura de pantalla muestra un formulario de inicio de sesión con la marca que podría utilizarse plausiblemente para recopilar credenciales de cuentas de visitantes que esperan acceder al servicio oficial. Según estos hallazgos, este sitio web puede suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio presentó un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, con vencimiento el 2027-04-23. Está alojado en un servidor web Apache con la dirección IP 112.175.185.135, geolocalizada en Suwon, Corea del Sur, y el alojamiento se atribuye a Kornet. DNSSEC parece no estar firmado.
Desde el punto de vista de la infraestructura, el uso de HTTPS puede ayudar a cifrar el tráfico durante la transmisión, pero un certificado válido no confirma por sí solo la legitimidad. Una preocupación notable en este caso es la combinación de alojamiento de terceros, contenido con la marca en un dominio no oficial y detecciones relacionadas con el phishing por parte de varios motores de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?