instagram1010.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis instagram1010.blogspot.com
Ten URL wydaje się być stroną hostowaną w Blogspot, prezentowaną pod tytułem „Instagram”. Zamiast działać jako oficjalna usługa Instagram, strona pokazana na zrzucie ekranu wydaje się być prostym wpisem na blogu lub stroną docelową, która wyświetla obraz logowania oznaczony marką Instagram oraz powiązane monity dotyczące wprowadzania danych konta. Lewy pasek boczny i elementy układu Blogspot sugerują, że działa ona na platformie publikacyjnej Blogger firmy Google, a nie na oficjalnej infrastrukturze Instagram.
Na podstawie struktury domeny jest to subdomena w blogspot.com, co oznacza, że bazowa platforma jest obsługiwana przez Google, podczas gdy treść konkretnej strony jest prawdopodobnie kontrolowana przez indywidualnego użytkownika Blogger. Widoczna nazwa profilu „ANON”, ogólny układ bloga oraz użycie marki Instagram łącznie sugerują, że strona może próbować przyciągać użytkowników szukających dostępu związanego z Instagram lub treści dotyczących konta, zamiast udostępniać niezależny blog redakcyjny lub legalną usługę mediów społecznościowych.
Ocena bezpieczeństwa instagram1010.blogspot.com
Ta strona wykazuje kilka wskaźników powszechnie kojarzonych z treściami służącymi do wyłudzania danych uwierzytelniających lub podszywania się. Nazwa domeny zawiera markę Instagram, będąc jednocześnie hostowaną w subdomenie Blogspot, a zrzut ekranu pokazuje coś, co wydaje się monitem logowania Instagram wewnątrz strony bloga, a nie w oficjalnej domenie Instagram. Dodatkowo 8 z 91 silników bezpieczeństwa oznaczyło ten URL w czasie tego skanowania, przy czym wiele detekcji klasyfikowało go jako phishing lub złośliwy. Jeden z dostawców klasyfikacji stron internetowych również skategoryzował witrynę jako phishing.
Skan pod kątem malware zgłosił jedno podejrzane odwołanie do skryptu, chociaż to ustalenie wydaje się ogólne, a nie powiązane z nazwaną rodziną malware. Kontrole blacklist i baz danych zagrożeń były poza tym w dużej mierze czyste w czasie tego skanowania, ale adres IP domeny figurował na jednej blockliście reputacji poczty, co jest słabszym sygnałem i samo w sobie nie potwierdza szkodliwej aktywności witryny. Mimo to połączenie imitacji marki, treści związanych z logowaniem, braku niezależnej tożsamości witryny oraz wielosilnikowych detekcji phishingu istotnie zwiększa obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie jeśli żąda danych uwierzytelniających do konta lub danych osobowych.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services i jest hostowana w infrastrukturze Google z użyciem serwera WWW GSE. Serwery nazw wskazują na Google, co jest zgodne z treścią hostowaną w Blogspot. Skanowana domena znajduje się w od dawna istniejącym środowisku domeny nadrzędnej, ale ten wiek odzwierciedla platformę Blogspot, a nie stanowi dowodu wiarygodności tej konkretnej podstrony utworzonej przez użytkownika.
DNSSEC wydaje się niepodpisany. Hosting na renomowanej platformie i używanie ważnego HTTPS mogą pomagać w bezpieczeństwie transmisji, ale te czynniki nie weryfikują legalności treści strony. W tym przypadku głównym problemem technicznym nie jest sama konfiguracja serwera, lecz pozorne wykorzystanie hostowanej strony blogowej do wyświetlania oznaczeń marki i treści związanych z logowaniem, które mogą imitować dobrze znaną usługę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?