on.instagram-g.com.cn
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di on.instagram-g.com.cn
Questo sito web sembra presentarsi come una landing page in cinese correlata a Instagram, promuovendo download e accesso a Instagram per utenti desktop e mobile. Il titolo della pagina e il branding visibile fanno riferimento a Instagram, e il contenuto descrive la condivisione di foto, i Reels e l'interazione sociale globale in un modo che ricorda un portale promozionale o di accesso non ufficiale per la piattaforma social.
In base alla struttura del dominio, questo non sembra essere un dominio ufficiale di Instagram. Utilizza invece un formato di sottodominio che incorpora il nome Instagram all'interno di un diverso dominio registrato. La pagina include anche sezioni come download, funzionalità, FAQ e guida all'uso, suggerendo che potrebbe essere destinata ad attirare utenti in cerca di accesso a Instagram o di download di software in regioni dove l'accesso potrebbe essere limitato.
Il sito non sembra rappresentare un'azienda o un editore indipendente con una proprietà chiaramente identificata. Dai contenuti della pagina disponibili e dal modello di denominazione del dominio, potrebbe tentare di sfruttare la riconoscibilità del marchio Instagram per attirare traffico.
Valutazione sicurezza di on.instagram-g.com.cn
Questo dominio solleva preoccupazioni significative sulla base dei dati di scansione disponibili. Al momento di questa scansione, era stato segnalato da 16 su 91 motori di sicurezza, con più rilevamenti che descrivevano phishing o altri comportamenti dannosi. Il dominio inoltre richiama da vicino il branding di Instagram pur utilizzando una diversa struttura di dominio, il che può indicare un sito sosia destinato a imitare la nota piattaforma di social media.
Il contenuto della pagina sembra promuovere download e accesso a Instagram, ma il dominio stesso non sembra essere un indirizzo ufficiale di proprietà di Instagram. Inoltre, la scansione malware ha contrassegnato diverse pagine del sito come sospette e ha identificato uno script referenziato esternamente come potenzialmente dannoso. Sebbene alcune blacklist incentrate su phishing e distribuzione di malware non includessero il dominio al momento di questa scansione, l'indirizzo IP del dominio risultava presente in una mail-reputation blocklist, un segnale più debole ma comunque prudenziale.
Nel complesso, la combinazione di rilevamenti di phishing da parte di più motori, presentazione simile a un marchio, riscontri sospetti nei file e modello di dominio non ufficiale suggerisce un rischio elevato. Sulla base di questi riscontri, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che, al momento di questa scansione, risultava in scadenza il 2026-11-25. Sembra essere servito da nginx da un indirizzo IP geolocalizzato a Hong Kong e ospitato su un'infrastruttura di hosting generica. DNSSEC sembra non firmato, il che è comune ma non fornisce alcuna protezione aggiuntiva dell'integrità DNS.
Dal punto di vista della sicurezza, le principali preoccupazioni non riguardano la configurazione TLS in sé, ma gli indicatori circostanti: più pagine segnalate, un riferimento esterno a JavaScript sospetto, assenza di chiari segnali di proprietà e un modello di denominazione del dominio che sembra progettato per assomigliare a un marchio importante. Il dominio inoltre non è classificato nelle principali liste di traffico sulla base dei dati forniti, il che può essere coerente con un sito a bassa visibilità o distribuito di recente.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?