instgram-post-muscl-ginxl9n.netlify.app
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di instgram-post-muscl-ginxl9n.netlify.app
Questo dominio sembra ospitare una pagina progettata per assomigliare all'interfaccia di accesso di Instagram, inclusi il branding di Instagram, un titolo di pagina a tema social media e collegamenti che rimandano a pagine legittime di Instagram per la registrazione dell'account e il ripristino della password. Lo screenshot mostra un modulo di accesso in lingua francese che richiede un nome profilo, email, numero di telefono e password, il che suggerisce che la pagina sia destinata a raccogliere credenziali dell'account piuttosto che a fornire contenuti o servizi indipendenti.
Sebbene il sito sia ospitato su un sottodominio Netlify anziché su un dominio ufficiale di proprietà di Instagram, si presenta in un modo che può indurre i visitatori a credere di stare interagendo con Instagram. In base al modello di denominazione del dominio, ai metadati della pagina e al layout visibile, questa sembra essere una pagina che imita un social media piuttosto che una proprietà ufficiale gestita da Meta.
Valutazione sicurezza di instgram-post-muscl-ginxl9n.netlify.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato l'URL per attività di social-engineering, il che costituisce un forte indicatore di comportamento finalizzato alla raccolta di credenziali. La pagina inoltre imita visivamente Instagram pur utilizzando un sottodominio Netlify non ufficiale, il che può aumentare la probabilità di confusione per gli utenti.
La scansione dei file malware non ha rilevato file dannosi nei contenuti campionati, ma ciò non compensa gli indicatori correlati al phishing. Le pagine di phishing spesso si basano su moduli ingannevoli e branding anziché su malware scaricabile, quindi una scansione dei file pulita può coesistere con un rischio significativo di furto di account. Anche l'indirizzo IP del dominio compare in una blocklist di reputazione email, sebbene questo segnale sia più debole rispetto ai rilevamenti di phishing e alla segnalazione per social-engineering.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso da DigiCert ed è ospitato tramite l'infrastruttura Netlify supportata da AWS EC2 a Francoforte, Germania. L'età del dominio è relativamente avanzata per una voce di sottodominio ospitato, ma poiché si tratta di un sottodominio ospitato su Netlify anziché di un dominio autonomo di proprietà del marchio, la sola età non riduce in modo sostanziale le preoccupazioni. DNSSEC sembra non essere firmato.
Da una prospettiva tecnica, la preoccupazione principale non è la sicurezza del trasporto bensì la presentazione ingannevole: la pagina utilizza una piattaforma di hosting affidabile e HTTPS mentre imita una nota pagina di accesso di un social media. Questa combinazione può far apparire la pagina più convincente agli utenti anche se il branding e il contesto del dominio non sembrano corrispondere a una proprietà ufficiale di accesso Instagram.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?