getinstantfollowersinstagram.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis getinstantfollowersinstagram.blogspot.com
Ta domena wydaje się być stroną hostowaną na Blogspot, prezentującą treści związane ze zdobywaniem obserwujących na Instagramie, przy czym widoczny wpis reklamuje „free instagram followers” i zachęca użytkowników do kliknięcia, aby przejść do procesu. Tytuł strony i grafika nawiązują do Instagram, a ogólny układ odpowiada prostemu blogowi Blogger, a nie oficjalnej usłudze społecznościowej.
Na podstawie struktury domeny strona jest obsługiwana za pośrednictwem platformy Blogger firmy Google przez indywidualnego wydawcę, a nie przez sam Instagram. Treść wydaje się koncentrować na ofertach zwiększania liczby obserwujących lub podbijania zaangażowania, które są powszechnie kojarzone ze schematami promocji w mediach społecznościowych, lejkami ruchu lub przynętami służącymi do pozyskiwania kont.
Ocena bezpieczeństwa getinstantfollowersinstagram.blogspot.com
Ta strona została oznaczona przez 14 z 91 silników bezpieczeństwa w czasie tego skanowania, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto treść strony wyraźnie odnosi się do darmowych obserwujących na Instagramie, a nazwa domeny ściśle odpowiada temu motywowi, zamiast odpowiadać oficjalnej domenie należącej do Instagram. To połączenie może wskazywać na stronę imitującą lub wprowadzającą w błąd stronę promocyjną, mającą przyciągać użytkowników poszukujących usług wzrostu w mediach społecznościowych.
Skan pod kątem malware dał również wynik podejrzany o niskim poziomie pewności dla jednego zasobu skryptowego, chociaż nie zidentyfikowano żadnej konkretnej rodziny malware. Niezależnie od tego adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż listy zagrożeń oparte na treści, ale nadal warto to odnotować. Niektóre główne bazy danych zagrożeń były czyste w czasie tego skanowania, więc dowody nie są jednolite we wszystkich źródłach.
Łącznie rzecz biorąc, wielosilnikowe detekcje phishingu, myląca prezentacja o tematyce Instagram na subdomenie bloga strony trzeciej oraz przynęta w postaci darmowych obserwujących są istotnymi wskaźnikami ryzyka. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google i obsługiwana przez GSE, z użyciem ważnego certyfikatu TLS wydanego przez Google Trust Services. Rozwiązany adres IP to 142.251.39.97 w Mountain View, United States. Domena używa serwerów nazw Google, co jest zgodne z treściami hostowanymi na Blogger.
DNSSEC wydaje się niepodpisany. Bazowa domena blogspot.com istnieje od dawna, ale ten wiek odzwierciedla domenę platformy, a niekoniecznie wiarygodność tej konkretnej podstrony. Dla jednego hostowanego zasobu zgłoszono podejrzaną heurystykę skryptu, a w czasie skanowania obecny był jeden wpis na liście blokowania reputacji poczty opartej na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?