instagramlogin124.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis instagramlogin124.blogspot.com
Ta domena wydaje się być stroną hostowaną w Blogspot, prezentowaną pod tytułem „Instagram login”. Na podstawie zrzutu ekranu korzysta z prostego szablonu Bloggera z paskiem bocznym w stylu profilu, przyciskiem „Visit Profile” oraz bardzo ograniczoną widoczną treścią poza frazą „There's nothing here.” Witryna wydaje się być hostowana w infrastrukturze Bloggera Google, a nie na niezależnie obsługiwanej platformie internetowej.
Nazwa subdomeny wyraźnie nawiązuje do Instagram, który jest powszechnie rozpoznawalną marką mediów społecznościowych, ale strona nie znajduje się w oficjalnej domenie Instagram. Ta rozbieżność sugeruje, że strona może próbować przyciągać odwiedzających szukających strony lub profilu związanego z logowaniem do Instagram. Na podstawie dostępnej treści nie ma wyraźnych dowodów na to, że pod tym adresem działa legalna firma, portal wsparcia lub oficjalna usługa mediów społecznościowych.
Ocena bezpieczeństwa instagramlogin124.blogspot.com
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie określały ją jako phishing lub w inny sposób złośliwą. Ponadto tytuł strony i nazwa subdomeny ściśle nawiązują do Instagram, mimo że strona jest hostowana pod odrębnym adresem Blogspot, co może wskazywać na stronę podszywającą się, mającą skorzystać na pomyleniu jej z dobrze znaną platformą mediów społecznościowych.
Widoczna treść strony jest skąpa i nie wydaje się dostarczać wiarygodnego wyjaśnienia użycia nazwy nawiązującej do marki Instagram. Chociaż główne listy blokujące złośliwe treści wymienione tutaj były poza tym czyste w czasie tego skanu, adres IP domeny figurował na jednej liście blokującej reputację poczty, co jest słabszym sygnałem, ale nadal wartym odnotowania. Skan pod kątem malware zgłosił również jeden podejrzany skrypt, choć to ustalenie samo w sobie miałoby niższy poziom pewności niż szerszy konsensus dotyczący phishingu.
Łącznie połączenie wykryć phishingu przez wiele silników, nazewnictwa nawiązującego do marki oraz minimalnej treści strony sugeruje, że ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, zwłaszcza jeśli jest używana do wyłudzania danych uwierzytelniających lub przekierowywania użytkowników.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym za pośrednictwem infrastruktury Google i wydaje się być hostowana przez Google LLC z użyciem serwera WWW GSE powiązanego ze stronami hostowanymi w Blogger. Rozwiązany adres IP to 172.217.22.161 w Mountain View, United States. DNSSEC wydaje się niepodpisany, co jest powszechne w przypadku wielu domen, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z technicznego punktu widzenia samo środowisko hostingowe wydaje się należeć do popularnej infrastruktury chmurowej/blogowej, a nie do podejrzanego samodzielnego serwera. Jednak legalny hosting i ważny SSL same w sobie nie potwierdzają wiarygodności. Główne obawy w tym skanie mają charakter reputacyjny i behawioralny: silne wykrycia phishingu, podejrzanie nawiązująca do marki subdomena oraz skąpa strona, która może nie odpowiadać oczekiwaniom tworzonym przez jej nazwę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?