on.instagram-g.com.cn
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de on.instagram-g.com.cn
Ce site web semble se présenter comme une page d’accueil liée à Instagram en chinois, faisant la promotion de téléchargements et de l’accès à Instagram pour les utilisateurs sur ordinateur et mobile. Le titre de la page et l’image de marque visible font référence à Instagram, et le contenu décrit le partage de photos, les Reels et l’interaction sociale mondiale d’une manière qui ressemble à un portail promotionnel ou d’accès non officiel pour la plateforme sociale.
D’après la structure du domaine, il ne semble pas s’agir d’un domaine officiel d’Instagram. À la place, il utilise un format de sous-domaine qui intègre le nom Instagram dans un domaine enregistré différent. La page comprend également des sections telles que téléchargements, fonctionnalités, FAQ et guide d’utilisation, ce qui laisse penser qu’elle pourrait être destinée à attirer des utilisateurs recherchant un accès à Instagram ou des téléchargements de logiciels dans des régions où l’accès peut être limité.
Le site ne semble pas représenter une entreprise ou un éditeur indépendant avec une propriété clairement identifiée. D’après le contenu de page disponible et le modèle de nommage du domaine, il pourrait chercher à tirer parti de la notoriété de la marque Instagram pour attirer du trafic.
Évaluation de sécurité de on.instagram-g.com.cn
Ce domaine soulève d’importantes préoccupations sur la base des données d’analyse disponibles. Au moment de cette analyse, il était signalé par 16 moteurs de sécurité sur 91, plusieurs détections décrivant du phishing ou d’autres comportements malveillants. Le domaine ressemble également de près à l’image de marque d’Instagram tout en utilisant une structure de domaine différente, ce qui peut indiquer un site d’imitation destiné à reproduire la plateforme de réseau social bien connue.
Le contenu de la page semble promouvoir les téléchargements et l’accès à Instagram, mais le domaine lui-même ne semble pas être une adresse officielle appartenant à Instagram. En outre, l’analyse anti-malware a marqué plusieurs pages du site comme suspectes et a identifié un script référencé en externe comme potentiellement malveillant. Bien que certaines bases de données de listes noires axées sur le phishing et la distribution de malwares n’aient pas répertorié le domaine au moment de cette analyse, l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible mais néanmoins appelant à la prudence.
Pris ensemble, la combinaison de détections de phishing par plusieurs moteurs, d’une présentation évoquant une marque, de résultats de fichiers suspects et du modèle de domaine non officiel suggère un risque élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat Let's Encrypt valide qui, au moment de cette analyse, devait expirer le 2026-11-25. Il semble être servi par nginx depuis une adresse IP géolocalisée à Hong Kong et hébergé sur une infrastructure d’hébergement générique. DNSSEC semble ne pas être signé, ce qui est courant mais n’apporte aucune protection supplémentaire pour l’intégrité du DNS.
Du point de vue de la sécurité, les principales préoccupations ne concernent pas la configuration TLS elle-même mais les indicateurs environnants : plusieurs pages signalées, une référence JavaScript externe suspecte, l’absence de signes clairs de propriété et un modèle de nommage de domaine qui semble conçu pour ressembler à une grande marque. Le domaine n’est pas non plus classé dans les principaux classements de trafic d’après les données fournies, ce qui peut être cohérent avec un site peu visible ou récemment déployé.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?