instagram-services.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van instagram-services.com
Het domein instagram-services.com lijkt te zijn opgezet om Instagram na te bootsen, in plaats van als een onafhankelijke dienst te functioneren. Op basis van de pagina-inhoud en de schermafbeelding toont het een Instagram-achtige inloginterface met de tekst "Log into Instagram" en merkelementen die bij dat platform horen, terwijl het een afzonderlijk domein gebruikt dat niet de officiële site instagram.com is.
De metagegevens van de pagina wijzen op een eenvoudige implementatie van een webapplicatie, met de generieke titel "Create Next App" en een standaard metabeschrijving. Dit kan wijzen op een snel in elkaar gezette frontend die op een cloudplatform wordt gehost. Op basis van de beschikbare gegevens lijkt de site bedoeld om inloggegevens of andere gevoelige gebruikersinformatie te verzamelen door zich voor te doen als een bekende socialemediaservice.
Veiligheidsbeoordeling voor instagram-services.com
Deze website lijkt op het moment van deze scan een aanzienlijk risico te vormen. Meerdere beveiligingsengines hebben het domein aangemerkt wegens phishing of kwaadaardige activiteit, en een belangrijke dreigingsdatabase heeft het vermeld vanwege social-engineeringgedrag. Bij een afzonderlijke controle van de pagina-inhoud werd ook vastgesteld dat de site zich voordoet als Instagram en bezoekers vraagt in te loggen of accountgerelateerde gegevens te verstrekken, wat overeenkomt met phishinggedrag.
De domeinnaam verwijst sterk naar het merk Instagram, maar gebruikt een niet-officieel domein, en de schermafbeelding toont een inlogpagina die is vormgegeven om op Instagram te lijken. Een dergelijke presentatie kan bedoeld zijn om bezoekers te misleiden en hen te laten geloven dat ze met de echte dienst communiceren. Hoewel één malwarescan geen rechtstreeks aangemerkte bestanden rapporteerde, leverde die ook generieke detecties van kwaadaardige objecten op voor bronnen van de site; dat weegt niet op tegen de bredere consensus over phishing.
Er is ook een secundaire reputatiekwestie: het IP-adres van het domein staat op één blokkeerlijst voor e-mailreputatie. Op zichzelf zou dat een zwakker signaal zijn, maar in dit geval komt het voor naast aanzienlijke phishinggerelateerde detecties en een misleidende inlogpagina. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op de infrastructuur van Vercel en verwijst naar IP-adres 216.150.1.1 in Walnut, Verenigde Staten. De site gebruikt een geldig Let's Encrypt SSL-certificaat dat verloopt in december 2026. Dit betekent dat de verbinding tijdens het transport mogelijk versleuteld is, maar versleuteling alleen duidt niet op legitimiteit. De pagina-elementen en metagegevens wijzen op een implementatie op basis van Next.js, waaronder statische chunkbestanden en standaardmetagegevens van de applicatie.
DNSSEC lijkt niet ondertekend te zijn en het domein gebruikt nameservers van GoDaddy. Op basis van de verstrekte gegevens zijn er geen grote TLS-configuratiefouten zichtbaar, maar de technische opzet lijkt overeen te komen met een lichte, in de cloud gehoste webapp die snel kan worden uitgerold. De voornaamste zorg betreft hier niet de hostingstack zelf, maar het schijnbare gebruik van die infrastructuur om een bekende inlogpagina na te bootsen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?