freeinstagramfollowersherenow.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van freeinstagramfollowersherenow.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina te zijn met de titel "Free Instagram Followers Here." Op basis van de paginatitel, zichtbare inhoud en screenshot presenteert het zich als een eenvoudige promotionele landingspagina die gratis Instagram-volgers en likes aanbiedt, met een call-to-action-link die bezoekers aanmoedigt om voor de aanbieding te klikken. De pagina gebruikt een eenvoudig blogsjabloon en lijkt één enkel bericht te bevatten in plaats van een volwaardige servicewebsite.
De site lijkt te worden beheerd via Google's Blogger-platform in plaats van als een onafhankelijk, op zichzelf staand domein. Het zichtbare bericht is gedateerd op oktober 2016 en wordt toegeschreven aan een individuele auteursnaam, maar de scangegevens bieden geen verifieerbare bedrijfsidentiteit, bedrijfsgegevens of officiële band met Instagram. Gezien de bewoordingen en branding-signalen kan de pagina bedoeld zijn om socialemediagebruikers aan te trekken die op zoek zijn naar tools voor volgersgroei of engagementverhoging.
Veiligheidsbeoordeling voor freeinstagramfollowersherenow.blogspot.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 14 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Ook de inhoud van de pagina zelf geeft aanleiding tot zorg: zij promoot "free Instagram followers", gebruikt Instagram-gerelateerde beeldtaal en moedigt gebruikers aan om door te klikken voor een giveaway-achtige aanbieding. Aanbiedingen van gratis volgers of likes worden vaak in verband gebracht met het verzamelen van inloggegevens, misleidende redirects of ongewenste promotionele constructies.
De malwarescan meldde geen geïnfecteerde bestanden, maar kende wel een generiek kwaadaardig heuristisch label toe aan de pagina en verschillende interne links. Daarnaast staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, en gaf ook één provider in blacklist-stijl een vermelding terug, hoewel sterkere, op inhoud gerichte dreigingsdatabases in de scan verder schoon waren. Die gemengde signalen wegen niet op tegen de bredere phishing-consensus van meerdere beveiligingsengines.
Het domein is oud omdat het op het al lang bestaande Blogspot-platform staat, maar die leeftijd moet niet worden beschouwd als bewijs van legitimiteit voor dit specifieke subdomein. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Google-infrastructuur en verwijst naar een IP-adres dat is gekoppeld aan Google LLC in Frankfurt am Main, Duitsland. Zij presenteert een geldig SSL-certificaat uitgegeven door Google Trust Services, wat betekent dat de verbinding tijdens transport versleuteld lijkt te zijn. De webserver wordt geïdentificeerd als GSE, in overeenstemming met door Blogger gehoste pagina's. DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch oogpunt vermindert het gebruik van een gerenommeerd hostingplatform en geldige HTTPS op zichzelf de phishingzorgen die door de inhoud en reputatiegegevens worden opgeworpen niet. De pagina lijkt lichtgewicht en bloggebaseerd in plaats van een professioneel onderhouden dienst, en de scan noteerde één iframe plus verschillende intern verwezen URL's die door een generieke heuristische scanner werden gemarkeerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?