v0-instagram-accounts.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de v0-instagram-accounts.vercel.app
Ce domaine semble héberger une page conçue pour ressembler à Instagram et fait référence à Instagram à la fois dans le titre de la page et dans le contenu visible. La capture d’écran montre un message en français sur le thème de la sécurité du compte à propos d’une nouvelle connexion, ce qui suggère que la page est conçue pour inciter l’utilisateur à interagir au sujet de l’accès au compte ou de la vérification de l’appareil.
Le site est hébergé sur un sous-domaine Vercel plutôt que sur un domaine officiel appartenant à Instagram. D’après la structure du domaine, il semble s’agir d’un déploiement tiers utilisant la plateforme d’hébergement de Vercel, et non d’une propriété principale de réseau social exploitée dans l’infrastructure web officielle d’Instagram.
Évaluation de sécurité de v0-instagram-accounts.vercel.app
Plusieurs indicateurs de risque étaient présents au moment de cette analyse. Le domaine a été signalé par 22 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement malveillant. Le contenu de la page imite également de près l’image de marque d’Instagram et présente un message de sécurité du compte, ce qui peut correspondre à des tactiques de collecte d’identifiants ou d’ingénierie sociale plutôt qu’à un flux légitime de connexion ou de notification d’Instagram.
Les données de liste noire et de réputation étaient mitigées mais préoccupantes. Bien que plusieurs bases de données de menaces n’aient rien signalé au moment de cette analyse, le domaine figurait sur certaines sources de listes noires, et l’adresse IP du domaine figurait également sur une liste de blocage de réputation de messagerie. En outre, le site utilise un sous-domaine Vercel tout en se présentant comme Instagram, ce qui peut accroître la probabilité que des visiteurs le prennent pour un service officiel.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était servi via HTTPS avec un certificat TLS valide émis par une autorité de certification reconnue, ce qui indique un transport chiffré mais n’établit pas à lui seul la légitimité. Il est hébergé sur l’infrastructure de Vercel aux États-Unis, avec des serveurs de noms Vercel et une configuration DNSSEC non signée.
D’un point de vue technique, le domaine lui-même a plusieurs années, mais il s’agit d’un sous-domaine hébergé plutôt que d’un domaine autonome appartenant à une marque. La combinaison d’un certificat valide, d’un hébergement cloud, de métadonnées sur le thème d’Instagram et de détections étendues de phishing suggère que l’infrastructure peut être un hébergement légitime utilisé pour un contenu douteux plutôt qu’un certificat compromis ou une configuration manifestement défaillante.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?