instagram-react-clone.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van instagram-react-clone.vercel.app
Dit domein lijkt een door Vercel gehost subdomein te zijn dat waarschijnlijk is gebruikt voor een webapplicatieproject met de naam "instagram-react-clone." Op basis van het naamgevingspatroon kan het bedoeld zijn geweest als een kloon, demo of imitatie van een interface in socialemediastijl die met Instagram wordt geassocieerd, mogelijk voor ontwikkeling, testen of misleidend hergebruik. De huidige paginatitel en screenshot geven aan dat de deployment niet beschikbaar is, in plaats van dat er op het moment van deze scan een actieve applicatie wordt aangeboden.
De site lijkt geen gevestigd zelfstandig bedrijf of officieel sociaal platform te vertegenwoordigen. In plaats daarvan oogt het als een projectdeployment op een cloudhostingplatform, met infrastructuur die via Vercel wordt beheerd en domeinregistratiegegevens die gekoppeld zijn aan een langlopende registratie. Omdat de zichtbare pagina inactief is, kan het oorspronkelijke doel alleen worden afgeleid uit de subdomeinnaam en categoriseringsgegevens van derden.
Veiligheidsbeoordeling voor instagram-react-clone.vercel.app
Meerdere beveiligingssignalen geven aanleiding tot bezorgdheid over dit domein. Op het moment van deze scan markeerden 16 van de 91 beveiligingsengines het, waarbij verschillende het classificeerden als phishing- of fraudegerelateerde inhoud. Daarnaast brachten meerdere webclassificatiebronnen het domein in verband met phishing of misbruikspatronen rond sociale media. Hoewel de huidige pagina een bericht "Deployment Unavailable" toont in plaats van een actief phishingformulier, kunnen historische of op reputatie gebaseerde detecties nog steeds eerder gebruik van het subdomein weerspiegelen.
Andere signalen zijn gemengd. Een malwarescan identificeerde geen schadelijke bestanden op de momenteel aangeboden pagina, en de in de scan vermelde grote op inhoud gerichte dreigingsdatabases waren op het moment van beoordeling schoon. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties maar nog steeds het vermelden waard is. De naam van het subdomein zelf verwijst ook naar een bekend socialemediamerk en suggereert een kloon- of imitatieconcept, wat het risico op scenario's van het oogsten van inloggegevens of impersonatie kan vergroten wanneer een dergelijke deployment actief is.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein wordt aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en de hostingomgeving lijkt Vercel-infrastructuur in de Verenigde Staten te zijn. De pagina geeft momenteel een Vercel-respons "Deployment Unavailable" terug, wat erop wijst dat de applicatie is verwijderd, uitgeschakeld of anderszins momenteel niet is gedeployed. Het domein is al meerdere jaren geregistreerd en is geconfigureerd met Vercel-nameservers.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Er zijn in de huidige scansnapshot geen schadelijke bestanden, externe links of iframes geïdentificeerd, dus de belangrijkste technische zorg komt voort uit op reputatie gebaseerde phishingdetecties in plaats van uit actieve schadelijke code die is waargenomen op de niet-beschikbare landingspagina.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?