instagram-app.cn
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis instagram-app.cn
Strona internetowa sprawia wrażenie, że przedstawia się jako chińskojęzyczna strona pobierania i informacji dotyczących Instagram, wykorzystująca branding Instagram, logo, zrzuty ekranu oraz tekst opisowy o platformie mediów społecznościowych. Tytuł strony i metadane sugerują, że oferuje przewodnik pobierania aplikacji Instagram, dostęp do pakietu instalacyjnego oraz informacje o użytkowaniu dla odwiedzających, którzy chcą zainstalować usługę lub dowiedzieć się o niej więcej.
Na podstawie nazwy domeny, układu strony i widocznej treści nie wydaje się, aby była to główna oficjalna domena Instagram. Zamiast tego może to być nieoficjalna strona zewnętrzna skoncentrowana na dystrybucji lub promowaniu dostępu do aplikacji Instagram. Operator nie jest jednoznacznie wskazany w dostarczonych danych skanowania, a strona wydaje się być hostowana na infrastrukturze w Hong Kong przy użyciu serwera WWW Microsoft IIS.
Ocena bezpieczeństwa instagram-app.cn
Ta domena budzi istotne obawy na podstawie dostępnych wyników skanowania. W czasie tego skanowania została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało stronę jako phishingową lub w inny sposób złośliwą. Nazwa domeny jest bardzo podobna do marki Instagram, dodając jednocześnie dodatkowy człon i używając rozszerzenia krajowego, a strona wizualnie przedstawia się z brandingiem Instagram i komunikatami związanymi z pobieraniem. To połączenie może wskazywać na stronę podszywającą się, mającą na celu imitowanie dobrze znanej platformy.
Skan plików pod kątem malware nie wykazał oznaczonych plików w czasie analizy, a główne bazy danych zagrożeń związanych ze złośliwą treścią wymienione w skanie były czyste. Jednak te czystsze sygnały są tutaj przeważone przez szeroki konsensus wielu silników co do phishingu oraz wyraźny wzorzec podszywania się pod markę widoczny na stronie. Dodatkowo adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal dodaje niewielki element ostrożności.
Biorąc pod uwagę imitację brandingu, brak wyraźnej przejrzystości co do operatora, brak danych rankingowych oraz liczbę detekcji phishingu, odwiedzający powinni traktować tę stronę z ostrożnością. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona była dostępna przez HTTPS z ważnym certyfikatem TLS wydanym przez TrustAsia Technologies, wygasającym 2026-11-26. Jest hostowana pod adresem IP 103.27.178.242, wydaje się używać Microsoft-IIS/10.0, a dostawca hostingu jest wymieniony jako Shenzhen Chong Jia Technology Co., Ltd, z geolokalizacją w Hong Kong. Domena używa serwerów nazw ns11.xincache.com i ns12.xincache.com.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Skan strony pod kątem malware nie wykazał złośliwych plików ani oznaczonych linków zewnętrznych w czasie testów, ale szersze dane reputacyjne oraz widoczne podszywanie się strony pod dużą markę pozostają głównymi problemami technicznymi i dotyczącymi zaufania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?