instagram-clone-xi-one.vercel.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de instagram-clone-xi-one.vercel.app
Ce domaine semble héberger une application web présentée comme un « Instagram-Clone », probablement destinée à imiter ou recréer l’interface et l’expérience utilisateur de base de la plateforme de médias sociaux Instagram. Le titre de la page, le libellé du sous-domaine et la capture d’écran suggèrent tous un clone ou une interface de réseau social de type démo plutôt qu’un service officiel. L’interface visible comprend une barre de recherche, des cercles de type story de profil et une option de connexion, ce qui ressemble à un environnement de connexion à un réseau social.
Le site est hébergé sur un sous-domaine Vercel, ce qui peut indiquer qu’il a été déployé comme projet personnel, prototype ou application web temporaire. D’après les informations disponibles, rien sur la page n’indique clairement l’existence d’un opérateur commercial, d’un éditeur ou d’une organisation légitime derrière celui-ci. L’utilisation d’un sous-domaine d’hébergement tiers plutôt que d’un domaine de marque dédié peut également laisser penser qu’il s’agit d’une implémentation non officielle plutôt que d’une propriété de réseau social autorisée.
Évaluation de sécurité de instagram-clone-xi-one.vercel.app
Ce site web soulève d’importantes préoccupations sur la base des données d’analyse disponibles. Au moment de cette analyse, il a été signalé par 22 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement malveillant. Le nom de domaine et la présentation de la page ressemblent également à une imitation non officielle d’Instagram, ce qui peut accroître le risque de collecte d’identifiants ou d’autres comportements trompeurs si les utilisateurs sont invités à se connecter.
Les signaux supplémentaires sont mitigés mais ne l’emportent pas sur les détections liées au phishing. Une analyse de fichiers malveillants n’a pas identifié de fichiers signalés au moment de l’analyse, et plusieurs grandes bases de données de menaces étaient vierges ; toutefois, l’adresse IP du domaine figure sur une blocklist de réputation de messagerie, et un fournisseur de liste noire a également renvoyé un signalement générique d’objet malveillant. Le site n’est pas classé dans les principales données de trafic, et le contenu visible paraît minimal, ce qui peut être compatible avec un déploiement peu fiable ou jetable.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, et il est hébergé sur l’infrastructure Vercel avec des nameservers délégués à Vercel DNS. La validité du certificat suggère qu’un transport chiffré est disponible, mais HTTPS à lui seul ne vérifie pas la légitimité de l’objectif du site ni de son opérateur. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire.
Du point de vue de l’hébergement, il semble s’agir d’un déploiement de type Next.js hébergé dans le cloud, avec des ressources statiques JavaScript et CSS servies depuis le même sous-domaine Vercel. Aucun fichier malveillant n’a été signalé dans l’analyse de fichiers fournie, mais le fort consensus multi-moteur sur le phishing constitue un signal de sécurité plus important que l’absence de malware détecté dans les ressources de la page.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?