v0-instagram-accounts.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di v0-instagram-accounts.vercel.app
Questo dominio sembra ospitare una pagina stilizzata per assomigliare a Instagram e fa riferimento a Instagram sia nel titolo della pagina sia nel contenuto visibile. Lo screenshot mostra un messaggio in lingua francese a tema sicurezza dell'account relativo a un nuovo accesso, suggerendo che la pagina sia progettata per indurre l'interazione dell'utente in merito all'accesso all'account o alla verifica del dispositivo.
Il sito è ospitato su un sottodominio Vercel anziché su un dominio ufficiale di proprietà di Instagram. In base alla struttura del dominio, questo sembra essere un deployment di terze parti che utilizza la piattaforma di hosting di Vercel, non una proprietà principale di social media gestita nell'ambito dell'infrastruttura web ufficiale di Instagram.
Valutazione sicurezza di v0-instagram-accounts.vercel.app
Al momento di questa scansione erano presenti molteplici indicatori di rischio. Il dominio è stato segnalato da 22 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Anche il contenuto della pagina imita da vicino il branding di Instagram e presenta un messaggio sulla sicurezza dell'account, il che può essere coerente con tattiche di raccolta di credenziali o di social engineering piuttosto che con un legittimo flusso di accesso o di notifica di Instagram.
I dati di blacklist e reputazione erano contrastanti ma preoccupanti. Sebbene diversi database di minacce risultassero puliti al momento di questa scansione, il dominio era elencato da alcune fonti di blacklist e anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta. Inoltre, il sito utilizza un sottodominio Vercel pur presentandosi come Instagram, il che può aumentare la probabilità che i visitatori lo scambino per un servizio ufficiale.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato TLS valido emesso da una certificate authority di ampia diffusione, il che indica un trasporto cifrato ma non stabilisce di per sé la legittimità. È ospitato su infrastruttura Vercel negli Stati Uniti, con nameserver Vercel e una configurazione DNSSEC non firmata.
Da un punto di vista tecnico, il dominio stesso ha diversi anni, ma è un sottodominio ospitato piuttosto che un dominio autonomo di proprietà del brand. La combinazione di un certificato valido, cloud hosting, metadati a tema Instagram e rilevazioni diffuse di phishing suggerisce che l'infrastruttura possa essere un hosting legittimo utilizzato per contenuti discutibili piuttosto che un certificato compromesso o una configurazione palesemente difettosa.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?