instagram.webpromotion-business.site
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de instagram.webpromotion-business.site
El dominio instagram.webpromotion-business.site parece alojar una página de inicio de sesión diseñada para parecerse a una experiencia de acceso relacionada con Instagram. El título de la página es "Instagram", y la captura de pantalla muestra un formulario sencillo de correo electrónico y contraseña con un enlace "Forgot your password?", lo que sugiere que el sitio está intentando recopilar credenciales de cuenta en lugar de ofrecer contenido original o un servicio más amplio.
Según la estructura del dominio, este no parece ser un dominio oficial propiedad de Instagram. En cambio, está alojado bajo el dominio más amplio webpromotion-business.site, lo que puede indicar una configuración de subdominio de terceros. Varias fuentes de clasificación web lo categorizan en categorías relacionadas con phishing y fraude, mientras que un clasificador genérico lo etiqueta como tecnología, por lo que los datos disponibles sugieren con más fuerza una página de imitación centrada en credenciales que un servicio legítimo de redes sociales.
Evaluación de seguridad de instagram.webpromotion-business.site
Este dominio fue marcado por 10 de 91 motores de seguridad en el momento de este análisis, con detecciones que en términos generales describen phishing, fraude o actividad maliciosa. El contenido de la página también genera preocupación porque se presenta como "Instagram" mientras utiliza un nombre de dominio diferente, lo que puede indicar un intento de imitar una plataforma conocida y capturar datos de inicio de sesión de los usuarios. Esa discrepancia entre la marca y la identidad del dominio es una señal de advertencia común en campañas de robo de credenciales.
Las comprobaciones en listas negras y bases de datos de amenazas fueron mixtas en el momento de la revisión. Varias bases de datos de amenazas importantes centradas en contenido no incluían el dominio, y el análisis de malware no detectó archivos maliciosos en el pequeño conjunto de recursos analizados. Sin embargo, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece ser señalado. En contexto, los indicadores más sólidos son las detecciones de phishing por múltiples motores y la aparente imitación de la página de inicio de sesión de una importante plataforma social.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular para cualquiera que introduzca credenciales de cuenta o información personal.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve a través de HTTPS desde un servidor web nginx alojado en la dirección IP 162.43.122.184 en Japón. El dominio tiene algo más de dos años de antigüedad, utiliza nameservers de XServer y su estado de DNSSEC es unsigned. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no confirma la legitimidad.
Desde una perspectiva técnica, el análisis no identificó archivos maliciosos entre los cuatro recursos examinados, y no se informaron enlaces externos ni iframes marcados. Aun así, la combinación de una página de inicio de sesión de marca en un dominio no oficial y múltiples detecciones de phishing es una preocupación más significativa que el análisis limpio de archivos por sí solo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?