cm.instagram-g.com.cn
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis cm.instagram-g.com.cn
Ta domena sprawia wrażenie, że przedstawia się jako chiński portal internetowy Instagram, z tekstem na stronie promującym korzystanie z „Instagram网页版”, weryfikację prywatności, synchronizację wiadomości oraz opcje pobierania wersji na komputery stacjonarne i urządzenia mobilne. Zrzut ekranu wyraźnie eksponuje branding Instagram i opisuje usługę jako punkt wejścia w oficjalnym stylu do uzyskiwania dostępu do funkcji i pobrań związanych z Instagram.
Na podstawie struktury domeny i treści strony wydaje się, że witryna jest ukierunkowana na użytkowników szukających dostępu do Instagram lub pobierania oprogramowania w kontekstach chińskojęzycznych w Chinach kontynentalnych. Jednak nazwa hosta nie jest główną oficjalną domeną Instagram i zamiast tego używa dłuższego formatu subdomeny zawierającego nazwę Instagram, co może powodować dezorientację u odwiedzających oczekujących oficjalnej usługi obsługiwanej przez Meta.
Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanowania. Chociaż tekst na stronie odnosi się do Instagram i Meta, dostępne szczegóły techniczne i rejestracyjne nie potwierdzają niezależnie, że witryna jest obsługiwana przez Instagram lub Meta.
Ocena bezpieczeństwa cm.instagram-g.com.cn
Ta witryna wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 10 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Strona również ściśle naśladuje branding i komunikaty Instagram, jednocześnie używając struktury domeny, która nie wygląda na oficjalną, co może wskazywać na próbę upodobnienia się do legalnej usługi mediów społecznościowych i zdobycia zaufania użytkowników.
Skanowanie pod kątem malware również zgłosiło podejrzane ustalenia na kilku lokalnych stronach oraz w skrypcie, do którego odwołuje się zewnętrzne źródło. Ponadto adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia malware lub phishingu, ale nadal zwiększa potrzebę ostrożności. Jednocześnie niektóre główne bazy danych zagrożeń były czyste w czasie tego skanowania, więc dowody nie są jednolicie negatywne we wszystkich źródłach.
Biorąc łącznie pod uwagę wielosilnikowe wykrycia phishingu, podobieństwo brandingu, podejrzane ustalenia dotyczące plików oraz bardzo niski opublikowany wynik zaufania, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, którego termin wygaśnięcia w czasie skanowania był ustawiony na 2026-11-25. Wygląda na to, że jest serwowana przez nginx z adresu IP 185.216.251.10, hostowanego w Hong Kong. DNSSEC wydaje się niepodpisany, a domena używa serwerów nazw Dynadot.
Z perspektywy bezpieczeństwa główne obawy nie dotyczą samej konfiguracji TLS, lecz otaczających ją wskaźników: wielu wykryć phishingu, podejrzanych stron HTML oraz oznaczonego odwołania do skryptu strony trzeciej. Wiek domeny i szczegóły jej utworzenia nie były dostępne w dostarczonych danych, co ogranicza ocenę reputacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?