on.instagram-g.com.cn
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de on.instagram-g.com.cn
Este sitio web parece presentarse como una página de destino relacionada con Instagram en chino, promoviendo descargas y acceso a Instagram para usuarios de escritorio y móviles. El título de la página y la marca visible hacen referencia a Instagram, y el contenido describe el intercambio de fotos, Reels y la interacción social global de una manera que se asemeja a un portal promocional o de acceso no oficial para la plataforma social.
Según la estructura del dominio, este no parece ser un dominio oficial de Instagram. En cambio, utiliza un formato de subdominio que incorpora el nombre de Instagram dentro de un dominio registrado diferente. La página también incluye secciones como descargas, funciones, preguntas frecuentes y guía de uso, lo que sugiere que puede estar destinada a atraer a usuarios que buscan acceso a Instagram o descargas de software en regiones donde el acceso puede ser limitado.
El sitio no parece representar a una empresa o editor independiente con una titularidad claramente identificada. A partir del contenido disponible en la página y del patrón de denominación del dominio, puede estar intentando aprovechar el reconocimiento de la marca Instagram para atraer tráfico.
Evaluación de seguridad de on.instagram-g.com.cn
Este dominio plantea preocupaciones significativas según los datos de escaneo disponibles. En el momento de este escaneo, fue señalado por 16 de 91 motores de seguridad, con múltiples detecciones que describen phishing u otro comportamiento malicioso. El dominio también se asemeja estrechamente a la marca de Instagram mientras utiliza una estructura de dominio diferente, lo que puede indicar un sitio imitador destinado a hacerse pasar por la conocida plataforma de redes sociales.
El contenido de la página parece promover descargas y acceso a Instagram, pero el propio dominio no parece ser una dirección oficial propiedad de Instagram. Además, el escaneo de malware marcó varias páginas del sitio como sospechosas e identificó un script referenciado externamente como potencialmente malicioso. Aunque algunas bases de datos de listas negras centradas en phishing y distribución de malware no incluían el dominio en el momento de este escaneo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que constituye una señal más débil pero aun así de advertencia.
En conjunto, la combinación de detecciones de phishing por múltiples motores, presentación similar a una marca, hallazgos de archivos sospechosos y el patrón de dominio no oficial sugiere un riesgo elevado. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se podía acceder al sitio a través de HTTPS con un certificado válido de Let's Encrypt que, en el momento de este escaneo, estaba configurado para expirar el 2026-11-25. Parece estar servido por nginx desde una dirección IP geolocalizada en Hong Kong y alojado en una infraestructura de hosting genérica. DNSSEC parece no estar firmado, lo cual es común pero no proporciona protección adicional de integridad de DNS.
Desde una perspectiva de seguridad, las principales preocupaciones no son la configuración de TLS en sí, sino los indicadores circundantes: múltiples páginas señaladas, una referencia externa de JavaScript sospechosa, falta de señales claras de titularidad y un patrón de denominación del dominio que parece diseñado para asemejarse a una marca importante. El dominio tampoco figura en clasificaciones principales de tráfico según los datos proporcionados, lo que puede ser consistente con un sitio de baja visibilidad o desplegado recientemente.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?