instgram-pist-muscle-ginxl9n.netlify.app

Deze website vertoont meerdere indicatoren die vaak worden geassocieerd met pagina's voor het verzamelen van inloggegevens. Op het moment van deze scan werd deze door 14 van de 91 beveiligingsengines gemarkeerd, en een grote dreigingsdatabase vermeldde de site wegens social-engineeringactiviteit. Het domein bootst ook de naam Instagram sterk na terwijl het een hosting-subdomein van een derde partij gebruikt, en de screenshot toont een inlogformulier dat is vormgegeven om op Instagram te lijken in plaats van op een duidelijk afzonderlijke dienst. Dit zijn sterke aanwijzingen dat de pagina mogelijk probeert zich voor te doen als een bekend platform.

De scan van malwarebestanden heeft op het moment van de analyse geen schadelijke bestanden gedetecteerd, maar dat neemt de phishinggerelateerde signalen niet weg. Phishingpagina's bevatten vaak weinig of geen malware en vertrouwen in plaats daarvan op misleidende branding en valse inlogformulieren om gebruikersnamen en wachtwoorden te bemachtigen. Daarnaast komt het IP-adres van het domein voor op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar toch een kleine mate van voorzichtigheid toevoegt.

Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.