instagramloginp.blogspot.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis instagramloginp.blogspot.com
Ta domena jest subdomeną Blogspot hostowaną na platformie Blogger firmy Google. Na podstawie ciągu domeny „instagramloginp” i dostępnych klasyfikacji wydaje się, że była powiązana z treściami związanymi z mediami społecznościowymi, potencjalnie odnoszącymi się do aktywności logowania do Instagram lub brandingu. Jednak w czasie tego skanowania widoczna strona nie jest aktywnym blogiem i zamiast tego wyświetla standardowy komunikat Blogger informujący, że blog został usunięty.
Ponieważ jest to subdomena na dużej hostowanej platformie blogowej, informacje o wieku domeny i rejestratorze w dużej mierze odzwierciedlają nadrzędną infrastrukturę Blogspot/Blogger, a nie datę utworzenia treści na konkretnej stronie. Wygląda na to, że bieżąca strona działa za pośrednictwem usługi Blogger firmy Google, ale nazwa usuniętej subdomeny sugeruje, że mogła wcześniej być używana przez stronę trzecią, a nie przez samo Google.
Ocena bezpieczeństwa instagramloginp.blogspot.com
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko związane z tym URL. W czasie tego skanowania został on oznaczony przez 11 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało go jako treści phishingowe lub związane z oszustwami. Ponadto URL został wymieniony przez dużą bazę danych zagrożeń w związku z aktywnością social-engineering, co jest silniejszym wskaźnikiem niż ogólny alert heurystyczny. Nazwa domeny również ściśle przypomina motyw logowania do mediów społecznościowych, co może zwiększać prawdopodobieństwo wyłudzania danych uwierzytelniających lub nadużyć typu look-alike.
Obecny zrzut ekranu pokazuje usuniętą stronę Blogger, a nie aktywny formularz phishingowy, co może oznaczać, że szkodliwe treści nie są już dostępne. Skanowanie pod kątem malware nie wykryło złośliwych plików, a przegląd linków zewnętrznych nie zidentyfikował oznaczonych zasobów wychodzących. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, a szersze wykrycia związane z phishingiem pozostają tutaj ważniejszym sygnałem.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, mimo że obecnie widoczna strona wydaje się nieaktywna w czasie tego skanowania.
Opis techniczny
Witryna jest obsługiwana z infrastruktury Google z użyciem serwera WWW GSE oraz ważnego certyfikatu TLS wydanego przez Google Trust Services, przy czym data wygaśnięcia certyfikatu jest podana jako 2026-10-12. Hosting wskazuje na Google LLC pod adresem IP 172.217.22.161, a serwery nazw to standardowe serwery nazw Blogger/Blogspot firmy Google. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia strona obecnie ładuje standardowy komunikat Blogger o usunięciu zamiast niestandardowej aktywnej treści. W ograniczonym skanowaniu plików nie wykryto złośliwych plików i nie zaobserwowano żadnych iframe. Główna obawa ma zatem charakter reputacyjny i behawioralny, a nie wskazuje jednoznacznie na kompromitację po stronie serwera na podstawie dostępnych danych ze skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?