instagramfollowersfake.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de instagramfollowersfake.blogspot.com
Esta URL es una página alojada en Blogspot que parece imitar o hacer referencia a Instagram. El nombre del subdominio incluye los términos "instagram", "followers" y "fake", mientras que el contenido visible de la página y la meta description presentan una experiencia de inicio de sesión o de página de destino al estilo de Instagram. Según la captura de pantalla y los metadatos, la página parece estar diseñada para asemejarse a una página de inicio de sesión de redes sociales en lugar de a un blog personal típico alojado en Blogger.
El sitio se sirve desde la infraestructura de Blogger de Google, lo que significa que la plataforma de alojamiento subyacente es legítima, pero el contenido de un subdominio individual de Blogspot aún puede haber sido creado por un tercero. En este caso, los indicios de marca, las solicitudes de inicio de sesión y la presentación temática de redes sociales sugieren que la página puede estar intentando atraer a usuarios que buscan acceso a Instagram o actividad relacionada con seguidores.
Evaluación de seguridad de instagramfollowersfake.blogspot.com
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 15 de 91 motores de seguridad, y las detecciones lo clasificaron en términos generales como phishing o relacionado con fraude. Además, varios proveedores de clasificación web categorizaron la página como phishing, mientras que la captura de pantalla muestra una página que se asemeja mucho a la marca y al flujo de inicio de sesión de Instagram a pesar de estar alojada en un subdominio de Blogspot en lugar de en un dominio oficial propiedad de Instagram.
El análisis de malware también produjo un resultado sospechoso de baja confianza en la página principal, aunque no se identificó ninguna familia de malware específica. Por lo demás, las comprobaciones de listas negras y bases de datos de amenazas para las principales fuentes de contenido malicioso estaban limpias en el momento de este análisis, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal más débil y no demuestra por sí sola contenido web dañino.
En conjunto, los indicadores más sólidos son las detecciones de phishing por múltiples motores, la categorización relacionada con phishing y la aparente imitación de la experiencia de inicio de sesión de una plataforma social conocida. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido a través de la infraestructura de certificados de Google, con alojamiento en Google LLC y un servidor web GSE. Resuelve a una dirección IP alojada por Google y utiliza nameservers de Google, lo que es coherente con contenido alojado en Blogger. DNSSEC parece no estar firmado, lo cual es común en muchos dominios, pero significa que las respuestas DNS no se benefician de la validación DNSSEC.
Desde un punto de vista técnico, el propio entorno de alojamiento parece ser una infraestructura convencional de nube/blog en lugar de un servidor a medida. Sin embargo, el alojamiento legítimo y HTTPS válido no descartan el abuso en subdominios generados por usuarios. La principal preocupación técnica aquí no es la configuración de TLS, sino el aparente uso de un subdominio alojado para presentar contenido que se asemeja a una página de inicio de sesión de terceros.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?