instagram-react-clone.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis instagram-react-clone.vercel.app
Ta domena wydaje się być subdomeną hostowaną przez Vercel, która prawdopodobnie była używana w projekcie aplikacji internetowej o nazwie „instagram-react-clone”. Na podstawie schematu nazewnictwa mogła być przeznaczona jako klon, demo lub imitacja interfejsu w stylu mediów społecznościowych powiązanego z Instagram, być może do celów rozwoju, testowania lub zwodniczego ponownego użycia. Bieżący tytuł strony i zrzut ekranu wskazują, że wdrożenie jest niedostępne, a nie że w czasie tego skanowania udostępnia aktywną aplikację.
Witryna nie wydaje się reprezentować ugruntowanej, niezależnej działalności ani oficjalnej platformy społecznościowej. Zamiast tego wygląda na wdrożenie projektu na platformie hostingu chmurowego, z infrastrukturą obsługiwaną przez Vercel i danymi rejestracji domeny powiązanymi z długotrwałą rejestracją. Ponieważ widoczna strona jest nieaktywna, pierwotny cel można jedynie wywnioskować z nazwy subdomeny i danych kategoryzacyjnych stron trzecich.
Ocena bezpieczeństwa instagram-react-clone.vercel.app
Wiele sygnałów bezpieczeństwa budzi obawy w związku z tą domeną. W czasie tego skanowania 16 z 91 silników bezpieczeństwa oznaczyło ją, a kilka sklasyfikowało ją jako phishing lub treści związane z oszustwami. Ponadto wiele źródeł klasyfikacji stron internetowych powiązało domenę z phishingiem lub wzorcami nadużyć związanych z mediami społecznościowymi. Chociaż bieżąca strona wyświetla komunikat „Deployment Unavailable”, a nie aktywny formularz phishingowy, historyczne wykrycia lub wykrycia oparte na reputacji mogą nadal odzwierciedlać wcześniejsze użycie subdomeny.
Inne sygnały są mieszane. Skan pod kątem malware nie wykrył złośliwych plików na obecnie serwowanej stronie, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były czyste w czasie przeglądu. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal warto to odnotować. Sama nazwa subdomeny również odnosi się do dobrze znanej marki mediów społecznościowych i sugeruje koncepcję klonu lub imitacji, co może zwiększać ryzyko scenariuszy wyłudzania danych uwierzytelniających lub podszywania się, gdy takie wdrożenie jest aktywne.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest obsługiwana przez HTTPS z ważnym certyfikatem TLS wydanym przez powszechnie uznany urząd certyfikacji, a środowisko hostingowe wydaje się być infrastrukturą Vercel w Stanach Zjednoczonych. Strona obecnie zwraca odpowiedź Vercel „Deployment Unavailable”, co sugeruje, że aplikacja została usunięta, wyłączona lub w inny sposób nie jest obecnie wdrożona. Domena jest zarejestrowana od kilku lat i jest skonfigurowana z nameserverami Vercel.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W bieżącej migawce skanu nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, więc główna kwestia techniczna wynika z wykryć phishingu opartych na reputacji, a nie z aktywnego złośliwego kodu zaobserwowanego na niedostępnej stronie docelowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?