instagram-signin.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di instagram-signin.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot intitolata "Instagram sign in". In base allo screenshot e ai metadati della pagina, utilizza un modello Blogger di base e attualmente mostra pochi o nessun contenuto sostanziale oltre al titolo, una barra laterale del profilo e un messaggio che indica che non ci sono post. Il sito sembra essere ospitato sull'infrastruttura Blogger di Google piuttosto che su una piattaforma di siti web autonoma.
La formulazione nel sottodominio e nel titolo della pagina fa riferimento a Instagram, che è un marchio di social media ampiamente riconosciuto, ma questa pagina non sembra essere una proprietà di accesso ufficiale di Instagram. Piuttosto, appare come una semplice pagina di blog creata nel sistema di sottodomini blogspot.com. L'identità visibile dell'operatore è limitata a un nome profilo Blogger, quindi proprietà e finalità non risultano chiaramente stabilite dalla pagina stessa.
Poiché la pagina è scarna e utilizza una formulazione legata al branding senza chiari dettagli di affiliazione, potrebbe essere stata creata per test, come segnaposto o per scopi potenzialmente ingannevoli. In base al contenuto disponibile, non si presenta come un sito web di servizio completo o come un portale legittimo di piattaforma sociale.
Valutazione sicurezza di instagram-signin.blogspot.com
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, il titolo della pagina e il sottodominio fanno stretto riferimento a Instagram pur essendo ospitati su una piattaforma di blogging di terze parti, il che può indicare un tentativo di assomigliare a o abusare di un nome di marchio noto piuttosto che operare come servizio ufficiale.
Allo stesso tempo, non tutte le fonti di scansione concordavano: la scansione dei file malware non ha identificato file segnalati e diversi controlli dei principali database di minacce risultavano puliti al momento della revisione. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale più debole rispetto alle rilevazioni dirette di phishing ma aggiunge comunque un elemento di cautela. Lo screenshot mostra anche una pagina Blogger minimale senza un flusso di accesso legittimo o un chiaro contesto aziendale, il che non riduce la preoccupazione.
Nel complesso, la combinazione di rilevazioni di phishing da parte di più motori, denominazione che richiama un marchio e proprietà non chiara suggerisce che questo sito web possa comportare potenziali rischi per i visitatori, soprattutto se viene presentato come correlato all'accesso all'account o al sign-in. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato valido emesso attraverso un'infrastruttura gestita da Google, e sembra essere ospitato da Google LLC nell'ambiente di web server GSE di Blogger. I nameserver sono gestiti da Google e la pagina viene risolta verso un indirizzo IP di Google negli Stati Uniti. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, l'uso di una piattaforma di hosting affidabile e di un TLS valido non stabilisce di per sé l'affidabilità, poiché le pagine create dagli utenti su grandi piattaforme possono comunque essere abusate. La scansione malware non ha segnalato file incorporati, ma i dati reputazionali più ampi e la denominazione della pagina legata al branding restano le preoccupazioni più significative al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?