instagramfollowersfake.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis instagramfollowersfake.blogspot.com
Ten URL to strona hostowana w Blogspot, która wydaje się naśladować lub odnosić się do Instagram. Nazwa subdomeny zawiera terminy „instagram”, „followers” i „fake”, podczas gdy widoczna treść strony oraz meta description przedstawiają stylizowane na Instagram logowanie lub stronę docelową. Na podstawie zrzutu ekranu i metadanych strona wydaje się zaprojektowana tak, aby przypominać stronę logowania do serwisu społecznościowego, a nie typowy blog osobisty hostowany w Blogger.
Strona jest udostępniana z infrastruktury Blogger należącej do Google, co oznacza, że bazowa platforma hostingowa jest legalna, ale treść w ramach indywidualnej subdomeny Blogspot nadal może być tworzona przez stronę trzecią. W tym przypadku elementy identyfikacji wizualnej, monity logowania i prezentacja o tematyce mediów społecznościowych sugerują, że strona może próbować przyciągać użytkowników szukających dostępu do Instagram lub aktywności związanej z obserwującymi.
Ocena bezpieczeństwa instagramfollowersfake.blogspot.com
W czasie tego skanu wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie klasyfikowały ją jako phishing lub coś związanego z oszustwem. Ponadto kilku dostawców klasyfikacji stron internetowych sklasyfikowało tę stronę jako phishing, podczas gdy zrzut ekranu pokazuje stronę, która bardzo przypomina identyfikację wizualną Instagram i proces logowania, mimo że jest hostowana w subdomenie Blogspot, a nie w oficjalnej domenie należącej do Instagram.
Skan pod kątem malware również dał wynik podejrzany o niskim poziomie pewności na stronie głównej, chociaż nie zidentyfikowano żadnej konkretnej rodziny malware. Kontrole blacklist i baz danych zagrożeń dla głównych źródeł dotyczących złośliwych treści były poza tym czyste w czasie tego skanu, ale adres IP domeny figurował na jednej blocklist reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej treści strony internetowej.
Łącznie silniejszymi wskaźnikami są wykrycia phishingu przez wiele silników, klasyfikacja związana z phishingiem oraz widoczne naśladowanie sposobu logowania do dobrze znanej platformy społecznościowej. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL wydanego za pośrednictwem infrastruktury certyfikatów Google, z hostingiem w Google LLC i serwerem WWW GSE. Rozwiązuje się do adresu IP hostowanego przez Google i korzysta z nameserverów Google, co jest zgodne z treścią hostowaną w Blogger. DNSSEC wydaje się niepodpisany, co jest powszechne w przypadku wielu domen, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z technicznego punktu widzenia samo środowisko hostingowe wydaje się być standardową infrastrukturą chmurową/blogową, a nie niestandardowym serwerem. Jednak legalny hosting i ważny HTTPS nie wykluczają nadużyć w subdomenach tworzonych przez użytkowników. Głównym problemem technicznym nie jest tutaj konfiguracja TLS, lecz widoczne wykorzystanie hostowanej subdomeny do prezentowania treści przypominającej stronę logowania strony trzeciej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?