instagram1010.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di instagram1010.blogspot.com
Questo URL sembra essere una pagina ospitata su Blogspot presentata con il titolo "Instagram." Piuttosto che funzionare come il servizio ufficiale di Instagram, la pagina mostrata nello screenshot sembra essere un semplice post di blog o una landing page che visualizza un'immagine di accesso con il marchio Instagram e relativi prompt di inserimento dell'account. La barra laterale sinistra e gli elementi di layout di Blogspot suggeriscono che stia operando sulla piattaforma di pubblicazione Blogger di Google piuttosto che sull'infrastruttura ufficiale di Instagram.
In base alla struttura del dominio, questo è un sottodominio su blogspot.com, il che significa che la piattaforma sottostante è gestita da Google, mentre il contenuto specifico della pagina è probabilmente controllato da un singolo utente di Blogger. Il nome del profilo visibile "ANON," il layout generico del blog e l'uso del marchio Instagram suggeriscono inoltre che la pagina possa stare tentando di attirare utenti in cerca di accesso relativo a Instagram o di contenuti dell'account, piuttosto che fornire un blog editoriale indipendente o un servizio legittimo di social media.
Valutazione sicurezza di instagram1010.blogspot.com
Questa pagina mostra diversi indicatori comunemente associati a contenuti di raccolta di credenziali o di impersonificazione. Il nome di dominio include il marchio Instagram pur essendo ospitato su un sottodominio Blogspot, e lo screenshot mostra quello che sembra essere un prompt di accesso a Instagram all'interno di una pagina di blog anziché sul dominio ufficiale di Instagram. Inoltre, 8 su 91 motori di sicurezza hanno segnalato l'URL al momento di questa scansione, con più rilevamenti che lo classificano come phishing o dannoso. Anche un provider di classificazione web ha categorizzato il sito come phishing.
La scansione malware ha riportato un riferimento a uno script sospetto, sebbene tale rilevamento sembri generico piuttosto che collegato a una famiglia malware con nome specifico. I controlli delle blacklist e dei database di minacce erano per il resto in gran parte puliti al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail, che è un segnale più debole e non conferma di per sé attività dannose del sito web. Anche così, la combinazione di imitazione del marchio, contenuti a tema login, mancanza di un'identità del sito indipendente e rilevamenti di phishing da parte di più motori aumenta materialmente la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare rischi potenziali per i visitatori, in particolare se richiede credenziali dell'account o informazioni personali.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, ed è ospitato su infrastruttura Google utilizzando il web server GSE. I nameserver puntano a Google, il che è coerente con contenuti ospitati su Blogspot. Il dominio sottoposto a scansione si trova in un ambiente di dominio padre esistente da lungo tempo, ma tale anzianità riflette la piattaforma Blogspot piuttosto che dimostrare affidabilità per questa specifica sottopagina creata da un utente.
DNSSEC sembra non firmato. L'hosting su una piattaforma affidabile e l'uso di HTTPS valido possono aiutare per la sicurezza del trasporto, ma questi fattori non verificano la legittimità del contenuto della pagina. In questo caso, la principale preoccupazione tecnica non è la configurazione del server in sé, ma l'apparente uso di una pagina di blogging ospitata per visualizzare contenuti di branding e relativi al login che potrebbero imitare un servizio noto.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?