instagram-loginn.vercel.app
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis instagram-loginn.vercel.app
Ta domena wydaje się przedstawiać jako strona logowania do Instagram, a nie jako niezależna witryna lub usługa. Tytuł strony to „Instagram Login”, a zrzut ekranu pokazuje prosty formularz poświadczeń z prośbą o numer telefonu, nazwę użytkownika lub adres e-mail oraz hasło, a także obraz logo oznaczony marką Instagram, ładowany z oficjalnej domeny instagram.com.
Na podstawie nazwy domeny, układu strony i elementów identyfikacji wizualnej witryna może próbować naśladować sposób logowania do konta Instagram. Jest hostowana w subdomenie Vercel, a nie w oficjalnej infrastrukturze domenowej Instagram, co nie jest zgodne z tym, jak prawidłowa strona logowania Instagram byłaby zwykle udostępniana.
Nie podano żadnych jasnych informacji o operatorze, tożsamości firmy, danych wsparcia ani uzasadnionym celu biznesowym. W tym kontekście strona wydaje się działać przede wszystkim jako formularz logowania oznaczony marką, który może być przeznaczony do zbierania poświadczeń użytkowników.
Ocena bezpieczeństwa instagram-loginn.vercel.app
W czasie tego skanowania wiele niezależnych sygnałów wskazywało na podwyższone ryzyko. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Strona również ściśle naśladuje identyfikację wizualną Instagram, używając jednocześnie niepowiązanej subdomeny instagram-loginn.vercel.app, co może wskazywać na próbę upodobnienia się do legalnego portalu logowania i przechwycenia poświadczeń do konta.
Chociaż skan pod kątem malware nie wykrył złośliwych plików, a główne bazy danych zagrożeń związanych ze złośliwą zawartością były czyste w czasie tego skanowania, nie przeważa to w tym przypadku nad wskaźnikami phishingu. Ponadto adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować jako część ogólnego obrazu.
Łącznie rozbieżność w oznakowaniu marki, projekt strony nastawiony na pozyskiwanie poświadczeń oraz wykrycia phishingu przez wiele silników sugerują wysokie prawdopodobieństwo zwodniczego zamiaru. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-09-26, i jest hostowana w infrastrukturze Vercel pod adresem IP 64.29.17.3 w Walnut, United States. Obecność HTTPS wskazuje na szyfrowany transport, ale samo szyfrowanie nie potwierdza, że strona jest legalna.
DNSSEC wydaje się niepodpisany, a domena używa serwerów nazw zarządzanych przez Vercel. Z technicznego punktu widzenia strona jest minimalna i odwołuje się do obrazu z www.instagram.com, co jest zgodne z widoczną próbą naśladowania identyfikacji wizualnej Instagram. Głównym problemem nie jest błędna konfiguracja serwera, lecz pozorne niewłaściwe wykorzystanie hostowanej subdomeny do prezentowania formularza logowania, który może podszywać się pod dobrze znaną usługę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?