instagram.dothome.co.kr
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis instagram.dothome.co.kr
Ta domena wydaje się hostować stronę stylizowaną na interfejs logowania do Instagram, wykorzystującą tytuł "Instagram" i identyfikację wizualną związaną z platformą społecznościową. Zrzut ekranu przedstawia formularz logowania w języku koreańskim oraz linki prowadzące do Instagram, Meta, Facebook i powiązanych stron pomocy lub zasad, co sugeruje, że strona próbuje przedstawiać się jako punkt dostępu do Instagram.
Na podstawie struktury subdomeny nie jest to oficjalna domena należąca do Instagram, lecz strona hostowana w domenie dothome.co.kr, która wydaje się środowiskiem hostingowym strony trzeciej. Ta rozbieżność między wyświetlaną marką a rzeczywistą domeną może wskazywać na stronę podszywającą się pod oryginał, której celem jest przechwytywanie danych logowania użytkowników lub inne naśladowanie legalnej usługi.
Ocena bezpieczeństwa instagram.dothome.co.kr
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w chwili przeprowadzenia tego skanowania. Strona została oznaczona przez 8 silników bezpieczeństwa, z których kilka sklasyfikowało ją jako phishing lub złośliwą, a także została wymieniona w jednej bazie danych czarnych list. Ponadto adres IP domeny znajduje się na jednej liście blokowania opartej na reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto o tym wspomnieć. Chociaż skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło oznaczonych plików, nie przeważa to nad silniejszymi wskaźnikami związanymi z phishingiem.
Strona również bardzo przypomina Instagram, mimo że jest hostowana w innej domenie, co może być zgodne z charakterystyką strony logowania podszywającej się pod oryginał. Zrzut ekranu przedstawia formularz logowania z oznaczeniami marki, który mógłby wiarygodnie służyć do zbierania danych logowania do kont od odwiedzających oczekujących oficjalnej usługi. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna przedstawiała ważny certyfikat SSL/TLS wydany przez uznany urząd certyfikacji, wygasający 2027-04-23. Jest hostowana na serwerze WWW Apache pod adresem IP 112.175.185.135, geolokalizowanym w Suwon w Korei Południowej, a hosting przypisano firmie Kornet. DNSSEC wydaje się niepodpisany.
Z perspektywy infrastruktury korzystanie z HTTPS może pomóc w szyfrowaniu przesyłanych danych, ale sam ważny certyfikat nie potwierdza legalności witryny. Istotnym powodem do niepokoju jest tu połączenie hostingu strony trzeciej, treści nawiązujących do marki w nieoficjalnej domenie oraz wykryć związanych z phishingiem przez wiele silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?