instagram-services.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis instagram-services.com
Domena instagram-services.com wydaje się skonfigurowana tak, aby naśladować Instagram, a nie działać jako niezależna usługa. Na podstawie treści strony i zrzutu ekranu przedstawia interfejs logowania w stylu Instagrama z tekstem „Log into Instagram” oraz elementami identyfikacji wizualnej związanymi z tą platformą, korzystając jednocześnie z odrębnej domeny, która nie jest oficjalną witryną instagram.com.
Metadane strony sugerują prostą konfigurację aplikacji internetowej, z ogólnym tytułem „Create Next App” i domyślnym opisem meta. Może to wskazywać na szybko przygotowany frontend hostowany na platformie chmurowej. Na podstawie dostępnych danych witryna wydaje się przeznaczona do zbierania danych logowania lub innych poufnych informacji użytkowników, podszywając się pod znaną usługę mediów społecznościowych.
Ocena bezpieczeństwa instagram-services.com
Witryna ta wydaje się stwarzać znaczne ryzyko w chwili przeprowadzenia tego skanowania. Wiele silników bezpieczeństwa oznaczyło domenę jako związaną z phishingiem lub złośliwą aktywnością, a jedna z głównych baz danych zagrożeń odnotowała ją ze względu na działania z zakresu inżynierii społecznej. Odrębna kontrola treści strony wykazała również, że witryna przedstawia się jako Instagram i prosi odwiedzających o zalogowanie się lub podanie danych związanych z kontem, co jest zgodne z działaniami phishingowymi.
Nazwa domeny wyraźnie nawiązuje do marki Instagram, ale wykorzystuje nieoficjalną domenę, a zrzut ekranu przedstawia stronę logowania stylizowaną na Instagram. Taka prezentacja może mieć na celu wprowadzenie odwiedzających w błąd i skłonienie ich do przekonania, że korzystają z prawdziwej usługi. Chociaż jedno skanowanie pod kątem złośliwego oprogramowania nie wykazało bezpośrednio oznaczonych plików, wykryło również ogólne złośliwe obiekty w zasobach witryny, co nie przeważa nad szerszym konsensusem dotyczącym phishingu.
Istnieje również dodatkowa kwestia związana z reputacją: adres IP domeny znajduje się na jednej liście blokowanych adresów związanej z reputacją poczty. Samo w sobie byłoby to słabszym sygnałem, ale w tym przypadku towarzyszy znacznym wykryciom związanym z phishingiem i zwodniczej stronie logowania. Na podstawie tych ustaleń witryna ta może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Vercel i wskazuje na adres IP 216.150.1.1 w Walnut w Stanach Zjednoczonych. Korzysta z ważnego certyfikatu SSL Let's Encrypt, którego ważność wygasa w grudniu 2026 r.; oznacza to, że połączenie może być szyfrowane podczas przesyłania danych, ale samo szyfrowanie nie świadczy o wiarygodności. Zasoby strony i metadane sugerują wdrożenie oparte na Next.js, obejmujące statyczne pliki chunk oraz domyślne metadane aplikacji.
DNSSEC wydaje się niepodpisany, a domena korzysta z serwerów nazw GoDaddy. Na podstawie dostarczonych danych nie widać poważnych błędów konfiguracji TLS, ale konfiguracja techniczna wydaje się zgodna z lekką aplikacją internetową hostowaną w chmurze, którą można szybko wdrożyć. Głównym problemem nie jest tu sam stos technologiczny, lecz pozorne wykorzystanie tej infrastruktury do naśladowania strony logowania znanej usługi.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?