instagram-react-clone.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di instagram-react-clone.vercel.app
Questo dominio sembra essere un sottodominio ospitato su Vercel che probabilmente è stato utilizzato per un progetto di applicazione web denominato "instagram-react-clone." In base al modello di denominazione, potrebbe essere stato concepito come clone, demo o imitazione di un'interfaccia in stile social media associata a Instagram, possibilmente per sviluppo, test o riutilizzo ingannevole. Il titolo della pagina e lo screenshot attuali indicano che il deployment non è disponibile, anziché servire un'applicazione attiva al momento di questa scansione.
Il sito non sembra rappresentare un'attività autonoma consolidata né una piattaforma social ufficiale. Piuttosto, appare come il deployment di un progetto su una piattaforma di cloud hosting, con infrastruttura gestita tramite Vercel e dettagli di registrazione del dominio collegati a una registrazione di lunga durata. Poiché la pagina visibile è inattiva, lo scopo originale può essere solo dedotto dal nome del sottodominio e dai dati di categorizzazione di terze parti.
Valutazione sicurezza di instagram-react-clone.vercel.app
Molteplici segnali di sicurezza destano preoccupazione riguardo a questo dominio. Al momento di questa scansione, 16 su 91 motori di sicurezza lo hanno segnalato, con diversi che lo classificano come contenuto di phishing o correlato a frodi. Inoltre, più fonti di classificazione web hanno associato il dominio a phishing o a modelli di abuso legati ai social media. Sebbene la pagina attuale mostri un messaggio "Deployment Unavailable" anziché un modulo di phishing attivo, rilevamenti storici o basati sulla reputazione potrebbero comunque riflettere un uso precedente del sottodominio.
Altri segnali sono contrastanti. Una scansione malware non ha identificato file dannosi nella pagina attualmente servita, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti al momento della revisione. Tuttavia, l'indirizzo IP del dominio era presente in una mail-reputation blocklist, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota. Anche il nome del sottodominio fa riferimento a un noto brand dei social media e suggerisce un concetto di clone o imitazione, il che può aumentare il rischio di scenari di raccolta di credenziali o impersonificazione quando un deployment di questo tipo è attivo.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è servito tramite HTTPS con un certificato TLS valido emesso da una certificate authority di primo piano, e l'ambiente di hosting sembra essere un'infrastruttura Vercel negli Stati Uniti. La pagina attualmente restituisce una risposta Vercel "Deployment Unavailable", il che suggerisce che l'applicazione sia stata rimossa, disabilitata o comunque non sia attualmente distribuita. Il dominio è registrato da diversi anni ed è configurato con nameserver Vercel.
DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nella snapshot della scansione attuale non sono stati identificati file dannosi, link esterni o iframe, quindi la principale preoccupazione tecnica deriva da rilevamenti di phishing basati sulla reputazione piuttosto che da codice malevolo attivo osservato nella pagina di destinazione non disponibile.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?