v0-instagram-accounts.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de v0-instagram-accounts.vercel.app
Este dominio parece alojar una página diseñada para parecerse a Instagram y hace referencia a Instagram tanto en el título de la página como en el contenido visible. La captura de pantalla muestra un mensaje en francés, con temática de seguridad de la cuenta, sobre un nuevo inicio de sesión, lo que sugiere que la página está diseñada para incitar la interacción del usuario en torno al acceso a la cuenta o la verificación del dispositivo.
El sitio está alojado en un subdominio de Vercel en lugar de en un dominio oficial propiedad de Instagram. Según la estructura del dominio, esto parece ser un despliegue de terceros que utiliza la plataforma de alojamiento de Vercel, no una propiedad principal de redes sociales operada bajo la infraestructura web oficial de Instagram.
Evaluación de seguridad de v0-instagram-accounts.vercel.app
En el momento de este análisis estaban presentes múltiples indicadores de riesgo. El dominio fue señalado por 22 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaban como phishing o como malicioso de otro modo. El contenido de la página también imita de cerca la imagen de marca de Instagram y presenta un mensaje de seguridad de la cuenta, lo que puede ser coherente con tácticas de robo de credenciales o ingeniería social, en lugar de un flujo legítimo de inicio de sesión o notificación de Instagram.
Los datos de listas negras y reputación eran mixtos, pero preocupantes. Aunque varias bases de datos de amenazas estaban limpias en el momento de este análisis, el dominio figuraba en algunas fuentes de listas negras, y la dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo. Además, el sitio utiliza un subdominio de Vercel mientras se presenta como Instagram, lo que puede aumentar la probabilidad de que los visitantes lo confundan con un servicio oficial.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se servía a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación reconocida, lo que indica transporte cifrado pero no establece por sí solo su legitimidad. Está alojado en infraestructura de Vercel en Estados Unidos, con nameservers de Vercel y una configuración DNSSEC sin firmar.
Desde una perspectiva técnica, el propio dominio tiene varios años de antigüedad, pero es un subdominio alojado en lugar de un dominio independiente propiedad de una marca. La combinación de un certificado válido, alojamiento en la nube, metadatos con temática de Instagram y detecciones generalizadas de phishing sugiere que la infraestructura puede ser un alojamiento legítimo utilizado para contenido cuestionable, en lugar de un certificado comprometido o una configuración obviamente defectuosa.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?