v0-instagram-accounts.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van v0-instagram-accounts.vercel.app
Dit domein lijkt een pagina te hosten die is vormgegeven om op Instagram te lijken en verwijst naar Instagram in zowel de paginatitel als de zichtbare inhoud. De screenshot toont een Franstalige accountbeveiligingsmelding over een nieuwe aanmelding, wat erop wijst dat de pagina is ontworpen om gebruikersinteractie uit te lokken rond accounttoegang of apparaatverificatie.
De site wordt gehost op een Vercel-subdomein in plaats van op een officieel domein dat eigendom is van Instagram. Op basis van de domeinstructuur lijkt dit een implementatie van een derde partij te zijn die gebruikmaakt van het hostingplatform van Vercel, en niet een primair socialemediaplatform dat wordt beheerd binnen de officiële webinfrastructuur van Instagram.
Veiligheidsbeoordeling voor v0-instagram-accounts.vercel.app
Op het moment van deze scan waren meerdere risico-indicatoren aanwezig. Het domein werd gemarkeerd door 22 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. De inhoud van de pagina imiteert ook nauw de branding van Instagram en toont een accountbeveiligingsmelding, wat mogelijk in lijn is met tactieken voor het verzamelen van inloggegevens of social engineering in plaats van met een legitieme Instagram-aanmelding of meldingsstroom.
Blacklist- en reputatiegegevens waren gemengd maar zorgwekkend. Hoewel verschillende dreigingsdatabases op het moment van deze scan geen meldingen gaven, stond het domein vermeld bij sommige blacklistbronnen, en het IP-adres van het domein stond ook vermeld op één blocklist voor mailreputatie. Daarnaast gebruikt de site een Vercel-subdomein terwijl deze zich voordoet als Instagram, wat de kans kan vergroten dat bezoekers het aanzien voor een officiële dienst.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site werd aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, wat duidt op versleuteld transport maar op zichzelf geen legitimiteit vaststelt. De site wordt gehost op Vercel-infrastructuur in de Verenigde Staten, met Vercel-nameservers en een niet-ondertekende DNSSEC-configuratie.
Vanuit technisch perspectief is het domein zelf meerdere jaren oud, maar het is een gehost subdomein in plaats van een op zichzelf staand domein dat eigendom is van een merk. De combinatie van een geldig certificaat, cloudhosting, metadata met Instagram-thema en brede phishingdetecties wijst erop dat de infrastructuur legitieme hosting kan zijn die wordt gebruikt voor twijfelachtige inhoud, in plaats van een gecompromitteerd certificaat of een duidelijk gebrekkige configuratie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?