cm.instagram-g.com.cn
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di cm.instagram-g.com.cn
Questo dominio sembra presentarsi come un portale web di Instagram in cinese, con testo della pagina che promuove un'esperienza "Instagram网页版", la verifica della privacy, la sincronizzazione dei messaggi e opzioni di download per versioni desktop e mobile. Lo screenshot mostra in modo evidente il branding di Instagram e descrive il servizio come un punto di accesso in stile ufficiale per accedere a funzionalità e download relativi a Instagram.
In base alla struttura del dominio e al contenuto della pagina, il sito sembra rivolgersi a utenti che cercano accesso a Instagram o download di software in contesti di lingua cinese della Cina continentale. Tuttavia, l'hostname non è il dominio ufficiale principale di Instagram e utilizza invece un formato di sottodominio più lungo che incorpora il nome Instagram, il che può causare confusione nei visitatori che si aspettano una proprietà ufficiale gestita da Meta.
L'operatore non è chiaramente identificato nei dati della scansione forniti. Sebbene il testo della pagina faccia riferimento a Instagram e Meta, i dettagli tecnici e di registrazione disponibili non confermano in modo indipendente che il sito sia gestito da Instagram o Meta.
Valutazione sicurezza di cm.instagram-g.com.cn
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 10 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. La pagina inoltre imita da vicino il branding e la messaggistica di Instagram pur utilizzando una struttura di dominio dall'aspetto non ufficiale, il che può indicare un tentativo di assomigliare a un servizio legittimo di social media e raccogliere la fiducia degli utenti.
Una scansione malware ha inoltre riportato risultati sospetti su diverse pagine locali e su uno script referenziato esternamente. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto a rilevamenti diretti di malware o phishing ma aggiunge comunque un elemento di cautela. Allo stesso tempo, alcuni importanti database di minacce risultavano puliti al momento di questa scansione, quindi le evidenze non sono uniformemente negative in tutte le fonti.
Considerando nel loro insieme i rilevamenti di phishing da più motori, la somiglianza del branding, i risultati sospetti sui file e il punteggio di affidabilità pubblicato molto basso, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che, al momento della scansione, risultava in scadenza il 2026-11-25. Sembra essere servito da nginx dall'indirizzo IP 185.216.251.10, ospitato a Hong Kong. DNSSEC sembra non firmato e il dominio utilizza nameserver Dynadot.
Dal punto di vista della sicurezza, le principali preoccupazioni non riguardano la configurazione TLS in sé, ma gli indicatori circostanti: molteplici rilevamenti di phishing, pagine HTML sospette e un riferimento segnalato a uno script di terze parti. L'età del dominio e i dettagli di creazione non erano disponibili nei dati forniti, il che limita la valutazione della reputazione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?