instagram.webpromotion-business.site
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di instagram.webpromotion-business.site
Il dominio instagram.webpromotion-business.site sembra ospitare una pagina di accesso progettata per assomigliare a un'esperienza di accesso correlata a Instagram. Il titolo della pagina è "Instagram" e lo screenshot mostra un semplice modulo con email e password con un link "Forgot your password?", suggerendo che il sito stia tentando di raccogliere credenziali dell'account piuttosto che fornire contenuti originali o un servizio più ampio.
In base alla struttura del dominio, questo non sembra essere un dominio ufficiale di proprietà di Instagram. Al contrario, è ospitato sotto il dominio più ampio webpromotion-business.site, il che può indicare una configurazione di sottodominio di terze parti. Più fonti di classificazione web lo categorizzano in categorie legate a phishing e frode, mentre un classificatore generico lo etichetta come tecnologia, quindi i dati disponibili suggeriscono con maggiore forza una pagina di imitazione focalizzata sulle credenziali piuttosto che un servizio legittimo di social media.
Valutazione sicurezza di instagram.webpromotion-business.site
Questo dominio è stato segnalato da 10 su 91 motori di sicurezza al momento di questa scansione, con rilevamenti che descrivono in generale phishing, frode o attività malevola. Anche il contenuto della pagina desta preoccupazione perché si presenta come "Instagram" pur utilizzando un nome di dominio diverso, il che può indicare un tentativo di imitare una piattaforma nota e acquisire i dettagli di accesso degli utenti. Questa discrepanza tra branding e identità del dominio è un comune segnale di avvertimento nelle campagne di raccolta di credenziali.
I controlli su blacklist e database di minacce erano contrastanti al momento della revisione. Diversi importanti database di minacce focalizzati sui contenuti non elencavano il dominio, e la scansione malware non ha rilevato file malevoli nel piccolo insieme di risorse analizzate. Tuttavia, l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che di per sé è un segnale più debole ma comunque degno di nota. Nel contesto, gli indicatori più forti sono i rilevamenti di phishing da parte di più motori e l'apparente imitazione della pagina di accesso di una grande piattaforma social.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque inserisca credenziali dell'account o informazioni personali.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito tramite HTTPS da un server web nginx ospitato sull'indirizzo IP 162.43.122.184 in Giappone. Il dominio ha poco più di due anni, utilizza nameserver XServer e il suo stato DNSSEC è unsigned. Un certificato valido aiuta a cifrare il traffico in transito, ma da solo non conferma la legittimità.
Da una prospettiva tecnica, la scansione non ha identificato file malevoli tra le quattro risorse esaminate e non sono stati segnalati link esterni o iframe contrassegnati. Anche così, la combinazione di una pagina di accesso con branding su un dominio non ufficiale e di molteplici rilevamenti di phishing rappresenta una preoccupazione più significativa rispetto alla sola scansione pulita dei file.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?