instagram-signin.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de instagram-signin.blogspot.com
Ce domaine semble être une page hébergée sur Blogspot intitulée "Instagram sign in". D’après la capture d’écran et les métadonnées de la page, il utilise un modèle Blogger basique et n’affiche actuellement que peu ou pas de contenu substantiel au-delà du titre, d’une barre latérale de profil et d’un message indiquant qu’il n’y a aucun article. Le site semble être hébergé sur l’infrastructure Blogger de Google plutôt que sur une plateforme de site web autonome.
Le libellé du sous-domaine et le titre de la page font référence à Instagram, qui est une marque de réseau social largement reconnue, mais cette page ne semble pas être une propriété officielle de connexion Instagram. Elle ressemble plutôt à une simple page de blog créée dans le système de sous-domaines blogspot.com. L’identité visible de l’exploitant se limite à un nom de profil Blogger, de sorte que la propriété et l’objectif ne sont pas clairement établis à partir de la page elle-même.
Comme la page est peu fournie et utilise un libellé lié à une marque sans détails d’affiliation clairs, elle a pu être créée à des fins de test, comme espace réservé, ou à des fins potentiellement trompeuses. D’après le contenu disponible, elle ne se présente pas comme un site web de service complet ni comme un portail légitime de plateforme sociale.
Évaluation de sécurité de instagram-signin.blogspot.com
Les résultats de l’analyse indiquent des signaux de risque élevés au moment de cette analyse. Le domaine a été signalé par 17 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, le titre de la page et le sous-domaine font étroitement référence à Instagram tout en étant hébergés sur une plateforme de blog tierce, ce qui peut indiquer une tentative de ressembler à une marque connue ou d’en faire un usage abusif plutôt que d’exploiter un service officiel.
Dans le même temps, toutes les sources d’analyse n’étaient pas d’accord : l’analyse des fichiers malveillants n’a pas identifié de fichiers signalés, et plusieurs vérifications majeures de bases de données de menaces étaient exemptes d’alerte au moment de l’examen. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible que des détections directes de phishing mais appelle tout de même à une certaine prudence. La capture d’écran montre également une page Blogger minimale sans véritable processus de connexion ni contexte commercial clair, ce qui ne réduit pas les inquiétudes.
Pris ensemble, la combinaison de détections de phishing par plusieurs moteurs, d’une dénomination faisant référence à une marque et d’une propriété peu claire suggère que ce site web peut présenter des risques potentiels pour les visiteurs, en particulier s’il est présenté comme lié à l’accès à un compte ou à la connexion. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat valide émis par l’infrastructure gérée par Google, et il semble être hébergé par Google LLC dans l’environnement de serveur web GSE de Blogger. Les serveurs de noms sont exploités par Google, et la page se résout vers une adresse IP de Google aux États-Unis. DNSSEC semble ne pas être signé.
D’un point de vue technique, l’utilisation d’une plateforme d’hébergement réputée et d’un TLS valide n’établit pas à elle seule la fiabilité, car des pages créées par des utilisateurs sur de grandes plateformes peuvent toujours faire l’objet d’abus. L’analyse anti-malware n’a pas signalé de fichiers intégrés, mais les données de réputation plus larges et la dénomination de la page liée à une marque restent les préoccupations les plus importantes au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?