instagram-chi.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di instagram-chi.vercel.app
Il dominio instagram-chi.vercel.app sembra ospitare una pagina impostata graficamente come una schermata di accesso di Instagram. In base al titolo della pagina, allo screenshot e al branding visibile, si presenta come un'interfaccia di accesso per la piattaforma di social media Instagram piuttosto che come un servizio indipendente con una propria identità distinta.
Il sito è servito da un sottodominio Vercel, il che suggerisce che possa essere distribuito come applicazione web ospitata anziché gestito da un dominio ufficiale di proprietà di Instagram. Lo screenshot mostra anche un modulo di accesso di base insieme a immagini e branding a tema Instagram, il che può indicare un tentativo di imitare un noto servizio di social media.
Valutazione sicurezza di instagram-chi.vercel.app
Questo dominio è stato segnalato da 20 su 91 motori di sicurezza al momento di questa scansione, con più rilevamenti che lo descrivono come phishing o dannoso. Inoltre, una voce in un importante database di minacce lo ha contrassegnato per attività di social engineering, il che è un forte indicatore di rischio di raccolta di credenziali piuttosto che di un normale falso positivo. Il contenuto della pagina desta ulteriore preoccupazione perché utilizza il branding di Instagram e un titolo "Login - Instagram" pur operando da un sottodominio vercel.app non ufficiale.
Il nome di dominio richiama molto da vicino il branding di Instagram e potrebbe essere un sosia destinato a catturare le credenziali degli utenti. Lo screenshot mostra un modulo di accesso che richiede un indirizzo email e una password, e la presenza di credenziali dimostrative visibili non riduce il rischio che la pagina possa imitare un'esperienza di accesso legittima. Una scansione malware ha inoltre prodotto un risultato sospetto a bassa confidenza su un file JavaScript, e l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, sebbene questo segnale sia più debole rispetto ai rilevamenti di phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza alla fine del 2026. È ospitato su infrastruttura Vercel e viene risolto all'indirizzo IP 216.198.79.3, con nameserver sotto vercel-dns-3.com. DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano di questo ulteriore livello di integrità.
Dal punto di vista del rischio tecnico, le principali preoccupazioni non sono la validità del certificato o la configurazione dell'hosting, bensì la combinazione di rilevamenti correlati al phishing, stato in blacklist per social engineering e incongruenza di branding tra la pagina di accesso Instagram visualizzata e il sottodominio vercel.app non ufficiale.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?