instagramlogin910.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de instagramlogin910.blogspot.com
Este subdominio parece ser una página alojada en Blogspot diseñada para imitar una pantalla de inicio de sesión de una cuenta de Instagram. El nombre de dominio combina la marca Instagram con la palabra "login" y un sufijo numérico, mientras que el título de la página mostrado en el escaneo hace referencia a una ruta de inicio de sesión de Instagram. La captura de pantalla también muestra un formulario de credenciales con un estilo que se asemeja a la página de inicio de sesión de Instagram, en lugar de a un blog personal o sitio informativo típico.
Según el contenido disponible, esta página no parece funcionar como un blog normal ni como un servicio web independiente. En cambio, parece presentar una interfaz de inicio de sesión de marca que podría estar destinada a recopilar nombres de usuario, direcciones de correo electrónico, números de teléfono y contraseñas de visitantes que creen estar iniciando sesión en Instagram. La página está alojada en la infraestructura de Blogger de Google, pero esa plataforma de alojamiento no indica por sí sola la legitimidad del contenido de la página.
Evaluación de seguridad de instagramlogin910.blogspot.com
Múltiples señales de escaneo indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 16 de 91 motores de seguridad, con detecciones que describen en términos generales phishing o comportamiento malicioso. Además, un escaneo de malware marcó la página como maliciosa y señaló 2 de 8 archivos escaneados, mientras que una inclusión en una base de datos de amenazas y una inclusión importante de protección de navegación identificaron ambas preocupaciones de ingeniería social. La dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo, aunque esa señal es más débil que las detecciones relacionadas con phishing.
El contenido de la propia página aumenta la preocupación. El dominio se asemeja mucho a la marca Instagram y presenta lo que parece ser un formulario de inicio de sesión de Instagram en un subdominio de Blogspot en lugar de en un dominio oficial propiedad de Instagram. Ese tipo de discrepancia de marca puede indicar una página de imitación destinada a capturar credenciales de cuentas. La ausencia de una clasificación de tráfico y el uso de un subdominio alojado gratuitamente para una página de inicio de sesión de marca son indicadores adicionales de cautela.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido mediante la infraestructura de certificados de Google, y está alojado en Google LLC utilizando el servidor web GSE en una dirección IP de Google en Mountain View, United States. Los nameservers también apuntan a la infraestructura DNS de Google. Aunque el certificado es válido, HTTPS solo confirma el transporte cifrado hacia el host que se está visitando; no verifica que el contenido de la página sea confiable ni que esté afiliado oficialmente con la marca que imita.
DNSSEC parece no estar firmado en el momento de este escaneo. El propio dominio es una antigua propiedad principal de Blogspot, por lo que la antigüedad reportada refleja el dominio de la plataforma en lugar de la confiabilidad de esta subpágina específica. La principal preocupación técnica no es una mala configuración del servidor, sino el aparente uso de una plataforma de blogs alojada para presentar una página de recolección de credenciales con marca.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?