instagram.dothome.co.kr
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de instagram.dothome.co.kr
Ce domaine semble héberger une page conçue pour ressembler à l’interface de connexion d’Instagram, avec le titre « Instagram » et une identité visuelle associée à la plateforme de médias sociaux. La capture d’écran montre un formulaire de connexion en coréen ainsi que des liens vers Instagram, Meta, Facebook et des pages d’aide ou de politique connexes, ce qui suggère que la page tente de se présenter comme un point d’accès à Instagram.
D’après la structure du sous-domaine, il ne s’agit pas d’un domaine officiel appartenant à Instagram, mais d’une page hébergée sous dothome.co.kr, qui semble être un environnement d’hébergement tiers. Ce décalage entre la marque affichée et le domaine réel peut indiquer une page imitatrice destinée à recueillir les identifiants des utilisateurs ou à imiter le service légitime d’une autre manière.
Évaluation de sécurité de instagram.dothome.co.kr
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. La page a été signalée par 8 moteurs de sécurité, plusieurs l’ayant classée comme hameçonnage ou malveillante, et elle figurait également dans une base de données de listes noires. En outre, l’adresse IP du domaine figure sur une liste de blocage liée à la réputation du courrier électronique, ce qui constitue à lui seul un signal plus faible, mais mérite tout de même d’être relevé. Bien que l’analyse antimalware n’ait détecté aucun fichier signalé, cela ne l’emporte pas sur les indicateurs plus forts liés à l’hameçonnage.
La page ressemble également de près à Instagram tout en étant hébergée sur un domaine différent, ce qui peut correspondre à une page de connexion imitatrice. La capture d’écran montre un formulaire de connexion à l’image de la marque qui pourrait vraisemblablement servir à recueillir les identifiants des comptes des visiteurs s’attendant à accéder au service officiel. Au vu de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site présentait un certificat SSL/TLS valide délivré par une autorité de certification reconnue, expirant le 2027-04-23. Il est hébergé sur un serveur web Apache à l’adresse IP 112.175.185.135, géolocalisée à Suwon, en Corée du Sud, et l’hébergement est attribué à Kornet. DNSSEC semble ne pas être signé.
Du point de vue de l’infrastructure, l’utilisation de HTTPS peut contribuer à chiffrer le trafic en transit, mais un certificat valide ne confirme pas à lui seul la légitimité du site. La combinaison d’un hébergement tiers, d’un contenu à l’image d’une marque sur un domaine non officiel et de détections liées à l’hameçonnage par plusieurs moteurs de sécurité constitue ici un motif de préoccupation notable.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?