instagramlogin910.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di instagramlogin910.blogspot.com
Questo sottodominio sembra essere una pagina ospitata su Blogspot progettata per imitare una schermata di accesso a un account Instagram. Il nome di dominio combina il marchio Instagram con la parola "login" e un suffisso numerico, mentre il titolo della pagina mostrato nella scansione fa riferimento a un percorso di accesso di Instagram. Anche lo screenshot mostra un modulo per le credenziali con uno stile che ricorda la pagina di accesso di Instagram, piuttosto che un tipico blog personale o sito informativo.
In base al contenuto disponibile, questa pagina non sembra funzionare come un normale blog o servizio web indipendente. Al contrario, sembra presentare un'interfaccia di accesso con marchio che potrebbe essere destinata a raccogliere nomi utente, indirizzi email, numeri di telefono e password dai visitatori che credono di accedere a Instagram. La pagina è ospitata sull'infrastruttura Blogger di Google, ma tale piattaforma di hosting non indica di per sé la legittimità del contenuto della pagina.
Valutazione sicurezza di instagramlogin910.blogspot.com
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, con rilevamenti che descrivono in generale phishing o comportamento malevolo. Inoltre, una scansione malware ha contrassegnato la pagina come malevola e ha segnalato 2 di 8 file analizzati, mentre sia una voce in un database di minacce sia una voce in un importante elenco di protezione della navigazione hanno entrambe identificato problematiche di social engineering. Anche l'indirizzo IP del dominio era presente in una blocklist di reputazione email, sebbene tale segnale sia più debole rispetto ai rilevamenti relativi al phishing.
Anche il contenuto della pagina stessa aumenta le preoccupazioni. Il dominio richiama da vicino il marchio Instagram e presenta quello che sembra essere un modulo di accesso a Instagram su un sottodominio Blogspot anziché su un dominio ufficiale di proprietà di Instagram. Questo tipo di discrepanza nel marchio può indicare una pagina sosia destinata a catturare le credenziali dell'account. L'assenza di una classifica del traffico e l'uso di un sottodominio ospitato gratuitamente per una pagina di accesso con marchio sono ulteriori indicatori di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso attraverso l'infrastruttura di certificazione di Google, ed è ospitato da Google LLC utilizzando il server web GSE su un indirizzo IP di Google a Mountain View, Stati Uniti. Anche i nameserver puntano all'infrastruttura DNS di Google. Sebbene il certificato sia valido, HTTPS conferma solo il trasporto cifrato verso l'host visitato; non verifica che il contenuto della pagina sia affidabile o ufficialmente affiliato al marchio che imita.
DNSSEC sembra non essere firmato al momento di questa scansione. Il dominio stesso è una vecchia proprietà padre di Blogspot, quindi l'età riportata riflette il dominio della piattaforma piuttosto che l'affidabilità di questa specifica sottopagina. La principale preoccupazione tecnica non è una configurazione errata del server, ma l'apparente uso di una piattaforma di blogging ospitata per presentare una pagina con marchio destinata alla raccolta di credenziali.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?