instagramlogin910.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de instagramlogin910.blogspot.com
Ce sous-domaine semble être une page hébergée sur Blogspot conçue pour imiter un écran de connexion à un compte Instagram. Le nom de domaine associe la marque Instagram au mot « login » et à un suffixe numérique, tandis que le titre de la page affiché dans l’analyse fait référence à un chemin de connexion Instagram. La capture d’écran montre également un formulaire d’identification dont le style ressemble à la page de connexion d’Instagram plutôt qu’à un blog personnel ou à un site d’information classique.
D’après le contenu disponible, cette page ne semble pas fonctionner comme un blog normal ni comme un service web indépendant. Elle semble plutôt présenter une interface de connexion de marque qui pourrait être destinée à collecter des noms d’utilisateur, des adresses e-mail, des numéros de téléphone et des mots de passe auprès de visiteurs qui pensent se connecter à Instagram. La page est hébergée sur l’infrastructure Blogger de Google, mais cette plateforme d’hébergement n’indique pas à elle seule la légitimité du contenu de la page.
Évaluation de sécurité de instagramlogin910.blogspot.com
Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 16 moteurs de sécurité sur 91, avec des détections décrivant globalement du phishing ou un comportement malveillant. En outre, une analyse de malware a marqué la page comme malveillante et a signalé 2 des 8 fichiers analysés, tandis qu’une inscription dans une base de données de menaces et une inscription dans une importante liste de protection de navigation ont toutes deux identifié des préoccupations liées à l’ingénierie sociale. L’adresse IP du domaine figurait également sur une liste de blocage de réputation mail, bien que ce signal soit plus faible que les détections liées au phishing.
Le contenu de la page lui-même renforce les inquiétudes. Le domaine ressemble fortement à l’image de marque d’Instagram et présente ce qui semble être un formulaire de connexion Instagram sur un sous-domaine Blogspot plutôt que sur un domaine officiel appartenant à Instagram. Ce type de décalage de marque peut indiquer une page d’imitation destinée à capturer des identifiants de compte. L’absence de classement de trafic et l’utilisation d’un sous-domaine hébergé gratuitement pour une page de connexion de marque constituent des indicateurs de prudence supplémentaires.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi en HTTPS avec un certificat TLS valide émis via l’infrastructure de certificats de Google, et il est hébergé par Google LLC en utilisant le serveur web GSE sur une adresse IP de Google à Mountain View, United States. Les serveurs de noms pointent également vers l’infrastructure DNS de Google. Bien que le certificat soit valide, HTTPS confirme uniquement un transport chiffré vers l’hôte visité ; il ne vérifie pas que le contenu de la page est digne de confiance ni qu’il est officiellement affilié à la marque qu’il imite.
DNSSEC semble ne pas être signé au moment de cette analyse. Le domaine lui-même est une ancienne propriété parente Blogspot, de sorte que l’ancienneté signalée reflète le domaine de la plateforme plutôt que la fiabilité de cette sous-page spécifique. La principale préoccupation technique n’est pas une mauvaise configuration du serveur, mais l’utilisation apparente d’une plateforme de blog hébergée pour présenter une page de collecte d’identifiants de marque.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?