instagramlogin910.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis instagramlogin910.blogspot.com
Ta subdomena wydaje się być stroną hostowaną w Blogspot, zaprojektowaną tak, aby imitować ekran logowania do konta Instagram. Nazwa domeny łączy markę Instagram ze słowem „login” oraz numerycznym sufiksem, podczas gdy tytuł strony widoczny w skanie odnosi się do ścieżki logowania Instagram. Zrzut ekranu pokazuje również formularz poświadczeń stylizowany tak, aby przypominał stronę logowania Instagram, a nie typowy blog osobisty lub serwis informacyjny.
Na podstawie dostępnej treści ta strona nie wydaje się działać jak zwykły blog ani niezależny serwis internetowy. Zamiast tego wydaje się prezentować markowy interfejs logowania, który może być przeznaczony do zbierania nazw użytkowników, adresów e-mail, numerów telefonów i haseł od odwiedzających, którzy sądzą, że logują się do Instagram. Strona jest hostowana w infrastrukturze Blogger firmy Google, ale sama ta platforma hostingowa nie wskazuje automatycznie na legalność treści strony.
Ocena bezpieczeństwa instagramlogin910.blogspot.com
W czasie tego skanu wiele sygnałów skanowania wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie opisywały phishing lub złośliwe zachowanie. Ponadto skan pod kątem malware oznaczył stronę jako złośliwą i wskazał 2 z 8 przeskanowanych plików, podczas gdy jeden wpis w bazie danych zagrożeń oraz jeden główny wpis na liście ochrony przeglądania zidentyfikowały obawy związane z socjotechniką. Adres IP domeny znajdował się również na jednej liście blokad reputacji poczty, chociaż ten sygnał jest słabszy niż wykrycia związane z phishingiem.
Sama treść strony zwiększa obawy. Domena ściśle przypomina branding Instagram i prezentuje coś, co wygląda na formularz logowania Instagram w subdomenie Blogspot, a nie w oficjalnej domenie należącej do Instagram. Tego rodzaju niezgodność brandingu może wskazywać na stronę podszywającą się, mającą na celu przechwytywanie poświadczeń do kont. Brak rankingu ruchu oraz użycie bezpłatnie hostowanej subdomeny dla markowej strony logowania są dodatkowymi sygnałami ostrzegawczymi.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym za pośrednictwem infrastruktury certyfikatów Google i jest hostowana przez Google LLC z użyciem serwera WWW GSE na adresie IP Google w Mountain View, United States. Serwery nazw również wskazują na infrastrukturę DNS Google. Chociaż certyfikat jest ważny, HTTPS potwierdza jedynie szyfrowany transport do odwiedzanego hosta; nie weryfikuje, że treść strony jest godna zaufania ani że jest oficjalnie powiązana z marką, którą imituje.
DNSSEC wydaje się niepodpisany w czasie tego skanu. Sama domena jest starą nadrzędną właściwością Blogspot, więc podany wiek odzwierciedla domenę platformy, a nie wiarygodność tej konkretnej podstrony. Główna obawa techniczna nie dotyczy błędnej konfiguracji serwera, lecz pozornego wykorzystania hostowanej platformy blogowej do prezentowania markowej strony służącej do wyłudzania poświadczeń.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?