instagramlogin910.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van instagramlogin910.blogspot.com
Dit subdomein lijkt een door Blogspot gehoste pagina te zijn die is ontworpen om een inlogscherm van een Instagram-account na te bootsen. De domeinnaam combineert het merk Instagram met het woord "login" en een numeriek achtervoegsel, terwijl de paginatitel die in de scan wordt getoond verwijst naar een Instagram-inlogpad. De screenshot toont ook een formulier voor inloggegevens dat is vormgegeven om te lijken op de aanmeldpagina van Instagram, in plaats van op een typische persoonlijke blog of informatieve site.
Op basis van de beschikbare inhoud lijkt deze pagina niet te functioneren als een normale blog of onafhankelijke webdienst. In plaats daarvan lijkt zij een logininterface met merkuitstraling te tonen die mogelijk bedoeld is om gebruikersnamen, e-mailadressen, telefoonnummers en wachtwoorden te verzamelen van bezoekers die denken dat zij zich aanmelden bij Instagram. De pagina wordt gehost op de Blogger-infrastructuur van Google, maar dat hostingplatform duidt op zichzelf niet op de legitimiteit van de inhoud van de pagina.
Veiligheidsbeoordeling voor instagramlogin910.blogspot.com
Meerdere scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij de detecties in grote lijnen phishing of kwaadaardig gedrag beschreven. Daarnaast markeerde een malwarescan de pagina als kwaadaardig en markeerde 2 van de 8 gescande bestanden, terwijl zowel één vermelding in een dreigingsdatabase als een belangrijke vermelding voor browsebescherming beide social-engineeringzorgen identificeerden. Het IP-adres van het domein stond ook vermeld op één blocklist voor mailreputatie, hoewel dat signaal zwakker is dan de phishinggerelateerde detecties.
De inhoud van de pagina zelf vergroot de zorg. Het domein lijkt sterk op Instagram-branding en toont wat een Instagram-inlogformulier lijkt te zijn op een Blogspot-subdomein in plaats van op een officieel domein dat eigendom is van Instagram. Dat soort mismatch in branding kan wijzen op een look-alikepagina die bedoeld is om accountgegevens buit te maken. Het ontbreken van een verkeersrangschikking en het gebruik van een gratis gehost subdomein voor een loginpagina met merkuitstraling zijn aanvullende waarschuwingsindicatoren.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven via de certificaatinfrastructuur van Google, en wordt gehost door Google LLC met gebruik van de GSE-webserver op een Google-IP-adres in Mountain View, Verenigde Staten. De nameservers verwijzen ook naar de DNS-infrastructuur van Google. Hoewel het certificaat geldig is, bevestigt HTTPS alleen versleuteld transport naar de host die wordt bezocht; het verifieert niet dat de inhoud van de pagina betrouwbaar is of officieel verbonden is aan het merk dat zij imiteert.
DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn. Het domein zelf is een oude bovenliggende Blogspot-eigenschap, dus de gerapporteerde leeftijd weerspiegelt het platformdomein in plaats van de betrouwbaarheid van deze specifieke subpagina. De belangrijkste technische zorg is niet een verkeerde serverconfiguratie, maar het kennelijke gebruik van een gehost blogplatform om een pagina met merkuitstraling voor het verzamelen van inloggegevens te presenteren.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?