instagram.dothome.co.kr
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van instagram.dothome.co.kr
Dit domein lijkt een pagina te hosten die is vormgegeven om op de inloginterface van Instagram te lijken, met de titel "Instagram" en visuele branding die bij het socialemediaplatform hoort. De schermafbeelding toont een aanmeldformulier in het Koreaans, samen met links naar Instagram, Meta, Facebook en gerelateerde hulp- of beleidspagina's. Dit suggereert dat de pagina zich probeert voor te doen als een toegangspunt voor Instagram.
Op basis van de subdomeinstructuur is dit geen domein dat officieel eigendom is van Instagram, maar een pagina die wordt gehost onder dothome.co.kr, wat een hostingomgeving van een derde partij lijkt te zijn. Die discrepantie tussen het weergegeven merk en het daadwerkelijke domein kan erop wijzen dat het om een lookalike-pagina gaat die bedoeld is om inloggegevens van gebruikers te verzamelen of de legitieme dienst anderszins na te bootsen.
Veiligheidsbeoordeling voor instagram.dothome.co.kr
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De pagina werd door 8 beveiligingsengines gemarkeerd; verschillende daarvan classificeerden de pagina als phishing of kwaadaardig, en ook een blacklistdatabase vermeldde de pagina. Daarnaast staat het IP-adres van het domein op één blocklist voor e-mailreputatie. Dat is op zichzelf een zwakker signaal, maar is nog steeds het vermelden waard. Hoewel de malwarescan geen gemarkeerde bestanden detecteerde, weegt dat niet op tegen de sterkere phishinggerelateerde indicatoren.
De pagina lijkt bovendien sterk op Instagram, terwijl deze op een ander domein wordt gehost. Dit kan passen bij een lookalike-inlogpagina. De schermafbeelding toont een aanmeldformulier met merkuitingen dat plausibel kan worden gebruikt om accountgegevens te verzamelen van bezoekers die de officiële dienst verwachten. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site presenteerde een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificeringsinstantie en verloopt op 2027-04-23. De site wordt gehost op een Apache-webserver op IP-adres 112.175.185.135, dat geografisch is gelokaliseerd in Suwon, Zuid-Korea; de hosting wordt toegeschreven aan Kornet. DNSSEC lijkt niet ondertekend.
Vanuit infrastructuuroogpunt kan het gebruik van HTTPS helpen om verkeer tijdens verzending te versleutelen, maar een geldig certificaat bevestigt op zichzelf niet dat de site legitiem is. Een belangrijk punt van zorg is hier de combinatie van hosting door een derde partij, inhoud met merkuitingen op een niet-officieel domein en phishinggerelateerde detecties door meerdere beveiligingsengines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?