instagram-services.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di instagram-services.com
Il dominio instagram-services.com sembra essere configurato per imitare Instagram anziché operare come servizio indipendente. In base al contenuto della pagina e allo screenshot, presenta un'interfaccia di accesso in stile Instagram con il testo "Log into Instagram" ed elementi di branding associati a quella piattaforma, pur utilizzando un dominio separato che non è il sito ufficiale instagram.com.
I metadati della pagina suggeriscono la distribuzione di una semplice applicazione web, con il titolo generico "Create Next App" e una meta description predefinita. Ciò potrebbe indicare un frontend assemblato rapidamente e ospitato su una piattaforma cloud. In base ai dati disponibili, il sito sembra destinato a raccogliere credenziali di accesso o altre informazioni sensibili degli utenti presentandosi come un noto servizio di social media.
Valutazione sicurezza di instagram-services.com
Al momento di questa scansione, questo sito web sembra comportare un rischio significativo. Diversi motori di sicurezza hanno segnalato il dominio per phishing o attività dannose e un importante database di minacce lo ha inserito per comportamenti di ingegneria sociale. Anche un controllo separato del contenuto della pagina ha rilevato che il sito si presenta come Instagram e chiede ai visitatori di accedere o fornire dettagli relativi all'account, un comportamento coerente con il phishing.
Il nome di dominio richiama da vicino il marchio Instagram, pur utilizzando un dominio non ufficiale, e lo screenshot mostra una pagina di accesso con uno stile che imita Instagram. Una presentazione di questo tipo potrebbe essere intesa a indurre i visitatori a credere di interagire con il servizio autentico. Sebbene una scansione antimalware non abbia segnalato direttamente alcun file, ha anche rilevato oggetti dannosi generici nelle risorse del sito, il che non prevale sul più ampio consenso relativo al phishing.
Vi è inoltre un problema secondario di reputazione: l'indirizzo IP del dominio è presente in una blocklist di reputazione della posta elettronica. Da solo, sarebbe un segnale più debole, ma in questo caso si affianca a numerose rilevazioni relative al phishing e a una pagina di accesso ingannevole. Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di Vercel e risolve all'indirizzo IP 216.150.1.1 a Walnut, negli Stati Uniti. Utilizza un certificato SSL valido di Let's Encrypt con scadenza a dicembre 2026, il che significa che la connessione potrebbe essere crittografata durante il transito, ma la sola crittografia non indica legittimità. Le risorse della pagina e i metadati suggeriscono una distribuzione basata su Next.js, inclusi file statici di chunk e metadati predefiniti dell'applicazione.
DNSSEC sembra non essere firmato e il dominio utilizza nameserver di GoDaddy. Dai dati forniti non emerge alcuna grave configurazione errata di TLS, ma la configurazione tecnica sembra coerente con una leggera applicazione web ospitata nel cloud, che potrebbe essere distribuita rapidamente. La preoccupazione principale in questo caso non riguarda lo stack di hosting in sé, bensì l'apparente uso di tale infrastruttura per imitare una nota pagina di accesso.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?