freeinstagramfollowersherenow.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis freeinstagramfollowersherenow.blogspot.com
Ta domena wydaje się być stroną hostowaną na Blogspot zatytułowaną "Free Instagram Followers Here." Na podstawie tytułu strony, widocznej treści i zrzutu ekranu przedstawia się jako prosta promocyjna strona docelowa oferująca darmowych obserwujących i polubienia na Instagramie, z linkiem call to action zachęcającym odwiedzających do kliknięcia w celu skorzystania z oferty. Strona korzysta z podstawowego szablonu bloga i wygląda na to, że zawiera pojedynczy wpis, a nie w pełni funkcjonalną witrynę usługową.
Wygląda na to, że witryna jest prowadzona za pośrednictwem platformy Blogger firmy Google, a nie jako niezależna, samodzielna domena. Widoczny wpis jest datowany na October 2016 i przypisany do indywidualnego autora, ale dane ze skanu nie dostarczają możliwej do zweryfikowania tożsamości biznesowej, danych firmy ani oficjalnego powiązania z Instagram. Biorąc pod uwagę sformułowania i sygnały brandingowe, strona może mieć na celu przyciąganie użytkowników mediów społecznościowych poszukujących narzędzi do zwiększania liczby obserwujących lub zaangażowania.
Ocena bezpieczeństwa freeinstagramfollowersherenow.blogspot.com
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Sama treść strony również budzi obawy: promuje "free Instagram followers", wykorzystuje grafiki nawiązujące do Instagram i zachęca użytkowników do kliknięcia w ofertę w stylu rozdania. Oferty darmowych obserwujących lub polubień są powszechnie kojarzone z wyłudzaniem danych logowania, zwodniczymi przekierowaniami lub niechcianymi schematami promocyjnymi.
Skan pod kątem malware nie zgłosił zainfekowanych plików, ale przypisał stronie i kilku linkom wewnętrznym ogólną heurystyczną etykietę złośliwości. Ponadto adres IP domeny figuruje na jednej liście blokowania reputacji poczty, a jeden dostawca typu blacklist również zwrócił wpis, chociaż silniejsze bazy zagrożeń w skanie, skoncentrowane na treści, poza tym były czyste. Te mieszane sygnały nie przeważają nad szerszym konsensusem dotyczącym phishingu pochodzącym z wielu silników bezpieczeństwa.
Domena jest stara, ponieważ znajduje się na od dawna istniejącej platformie Blogspot, ale tego wieku nie należy traktować jako dowodu legalności tej konkretnej subdomeny. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google i wskazuje na adres IP powiązany z Google LLC we Frankfurt am Main, Germany. Przedstawia ważny certyfikat SSL wydany przez Google Trust Services, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji. Serwer WWW jest identyfikowany jako GSE, co jest zgodne ze stronami hostowanymi na Blogger. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia korzystanie z renomowanej platformy hostingowej i ważnego HTTPS samo w sobie nie zmniejsza obaw dotyczących phishingu wynikających z treści i danych reputacyjnych. Strona wydaje się lekka i oparta na blogu, a nie profesjonalnie utrzymywaną usługą, a skan odnotował jeden iframe oraz kilka wewnętrznie wskazywanych adresów URL oznaczonych przez ogólny skaner heurystyczny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?