instagram.webpromotion-business.site
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de instagram.webpromotion-business.site
Le domaine instagram.webpromotion-business.site semble héberger une page de connexion conçue pour ressembler à une expérience de connexion liée à Instagram. Le titre de la page est "Instagram", et la capture d’écran montre un simple formulaire e-mail et mot de passe avec un lien "Forgot your password?", ce qui laisse penser que le site tente de collecter des identifiants de compte plutôt que de fournir un contenu original ou un service plus large.
D’après la structure du domaine, il ne semble pas s’agir d’un domaine officiel appartenant à Instagram. Il est plutôt hébergé sous le domaine plus large webpromotion-business.site, ce qui peut indiquer une configuration de sous-domaine tierce. Plusieurs sources de classification web le classent dans des catégories liées au phishing et à la fraude, tandis qu’un classificateur générique l’étiquette comme technologie, de sorte que les données disponibles suggèrent plus fortement une page d’imitation axée sur la collecte d’identifiants qu’un service légitime de réseau social.
Évaluation de sécurité de instagram.webpromotion-business.site
Ce domaine a été signalé par 10 moteurs de sécurité sur 91 au moment de cette analyse, avec des détections décrivant globalement du phishing, de la fraude ou une activité malveillante. Le contenu de la page suscite également des inquiétudes, car elle se présente comme "Instagram" tout en utilisant un nom de domaine différent, ce qui peut indiquer une tentative d’imiter une plateforme bien connue et de capturer les informations de connexion des utilisateurs. Ce décalage entre l’image de marque et l’identité du domaine est un signe d’alerte courant dans les campagnes de collecte d’identifiants.
Les vérifications des listes noires et des bases de données de menaces étaient mitigées au moment de l’examen. Plusieurs grandes bases de données de menaces axées sur le contenu ne répertoriaient pas le domaine, et l’analyse anti-malware n’a pas détecté de fichiers malveillants dans le petit ensemble de ressources analysées. Cependant, l’adresse IP du domaine figure sur une mail-reputation blocklist, ce qui constitue à lui seul un signal plus faible, mais qui mérite tout de même d’être noté. Dans ce contexte, les indicateurs les plus forts sont les détections de phishing par plusieurs moteurs et l’imitation apparente de la page de connexion d’une grande plateforme sociale.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier pour toute personne saisissant des identifiants de compte ou des informations personnelles.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et est servi via HTTPS par un serveur web nginx hébergé à l’adresse IP 162.43.122.184 au Japon. Le domaine a un peu plus de deux ans, utilise des nameservers XServer, et son statut DNSSEC est unsigned. Un certificat valide aide à chiffrer le trafic en transit, mais ne confirme pas à lui seul la légitimité.
D’un point de vue technique, l’analyse n’a identifié aucun fichier malveillant parmi les quatre ressources examinées, et aucun lien externe ni iframe signalé n’a été rapporté. Malgré cela, la combinaison d’une page de connexion de marque sur un domaine non officiel et de multiples détections de phishing constitue une préoccupation plus importante que le seul résultat propre de l’analyse des fichiers.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?