instagram.dothome.co.kr
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di instagram.dothome.co.kr
Questo dominio sembra ospitare una pagina progettata per assomigliare all’interfaccia di accesso di Instagram, con il titolo "Instagram" e un’identità visiva associata alla piattaforma social. La schermata mostra un modulo di accesso in coreano, insieme a link che rimandano a Instagram, Meta, Facebook e alle relative pagine di assistenza o informative, suggerendo che la pagina stia cercando di presentarsi come un punto di accesso a Instagram.
In base alla struttura del sottodominio, non si tratta di un dominio ufficiale di proprietà di Instagram, ma di una pagina ospitata sotto dothome.co.kr, che sembra essere un ambiente di hosting di terze parti. Questa discrepanza tra il marchio visualizzato e il dominio effettivo può indicare una pagina somigliante, concepita per acquisire le credenziali degli utenti o imitare in altro modo il servizio legittimo.
Valutazione sicurezza di instagram.dothome.co.kr
Al momento di questa scansione, diversi segnali di sicurezza indicano un rischio elevato. La pagina è stata segnalata da 8 motori di sicurezza, alcuni dei quali l’hanno classificata come phishing o dannosa, ed è stata inoltre inserita in un database di blacklist. Inoltre, l’indirizzo IP del dominio è presente in una blocklist relativa alla reputazione della posta elettronica: si tratta di un segnale più debole se considerato da solo, ma comunque degno di nota. Sebbene la scansione antimalware non abbia rilevato file segnalati, ciò non prevale sugli indicatori più forti relativi al phishing.
La pagina assomiglia inoltre molto a Instagram, pur essendo ospitata su un dominio diverso, caratteristica che può essere compatibile con una pagina di accesso somigliante. La schermata mostra un modulo di accesso con il marchio che potrebbe plausibilmente essere usato per raccogliere le credenziali degli account dei visitatori che si aspettano di accedere al servizio ufficiale. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presentava un certificato SSL/TLS valido, rilasciato da un’autorità di certificazione affermata, con scadenza il 2027-04-23. È ospitato su un server web Apache all’indirizzo IP 112.175.185.135, geolocalizzato a Suwon, Corea del Sud, con hosting attribuito a Kornet. DNSSEC sembra non essere firmato.
Dal punto di vista dell’infrastruttura, l’uso di HTTPS può contribuire a cifrare il traffico durante la trasmissione, ma un certificato valido non conferma di per sé la legittimità. Un motivo di particolare preoccupazione è la combinazione di hosting di terze parti, contenuti a tema di un marchio su un dominio non ufficiale e rilevamenti relativi al phishing da parte di più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?