instgram-ginx-l9n.netlify.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di instgram-ginx-l9n.netlify.app
Questo dominio sembra ospitare una pagina progettata per assomigliare all'interfaccia di accesso di Instagram. Il titolo della pagina è "Instagram" e lo screenshot mostra un modulo di accesso in lingua francese con branding in stile Instagram, una richiesta di reimpostazione della password e un piè di pagina Meta, il che suggerisce che stia tentando di imitare la pagina di accesso all'account della piattaforma di social media.
Il dominio stesso, instgram-ginx-l9n.netlify.app, non è un dominio ufficiale di Instagram e sembra essere ospitato come sottodominio su una piattaforma di hosting statico. In base al modello di denominazione e al contenuto visibile, la pagina potrebbe essere destinata a raccogliere credenziali utente presentando un'esperienza di accesso simile all'originale anziché fornire un servizio indipendente proprio.
Valutazione sicurezza di instgram-ginx-l9n.netlify.app
Molteplici indicatori suggeriscono un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 14 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o comunque dannoso. Inoltre, un importante database di minacce ha elencato la pagina per attività di social engineering. Sebbene la scansione malware non abbia identificato file dannosi nella pagina stessa, le pagine di phishing spesso si basano su moduli e branding ingannevoli piuttosto che su malware scaricabile.
Il dominio inoltre assomiglia molto a Instagram nel nome e nella presentazione, il che può indicare una pagina sosia destinata a imitare quel marchio. Lo screenshot mostra un modulo di accesso stilizzato per corrispondere a Instagram, mentre il dominio è ospitato sotto netlify.app anziché sotto un dominio ufficiale di proprietà di Instagram. È presente anche un segnale di cautela secondario perché l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, sebbene questo segnale da solo sia più debole dei rilevamenti di phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso da una nota autorità di certificazione, e il certificato sembra valido fino al 2027-03-19. È ospitato sull'infrastruttura Netlify supportata da AWS EC2 a Francoforte, Germania, utilizzando l'indirizzo IP 63.176.8.218. DNSSEC sembra non firmato.
Da una prospettiva tecnica, la presenza di HTTPS non dovrebbe essere considerata una prova di legittimità, poiché anche le pagine ingannevoli usano comunemente certificati validi. La pagina fa riferimento a risorse esterne, incluso uno script ospitato su un dominio GitHub Pages, e contiene collegamenti a pagine legittime di recupero account e registrazione di Instagram, che possono essere usati per rendere l'imitazione più convincente.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?