instagramprofilelinks.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis instagramprofilelinks.blogspot.com
Ta domena wydaje się być stroną hostowaną na Blogspot, przedstawioną jako profil lub strona docelowa związana z Instagram. Tytuł strony to „Instagram”, a widoczna treść pokazuje prosty układ w stylu profilu z przyciskiem „VISIT PROFILE”, minimalną ilością tekstu oraz oznaczeniem Blogger w stopce. Na podstawie nazwy subdomeny i sposobu prezentacji strony może ona być przeznaczona do przyciągania użytkowników szukających linków do profili Instagram lub treści związanych z mediami społecznościowymi.
Ta witryna nie wydaje się być oficjalną domeną Instagram. Zamiast tego jest hostowana jako subdomena utworzona przez użytkownika na platformie Blogger firmy Google, co oznacza, że bazowa domena blogspot.com jest obsługiwana przez Google, podczas gdy zawartość konkretnej podstrony może być kontrolowana przez indywidualnego wydawcę. Widoczna treść strony jest skąpa i nie zawiera jasnych informacji o właścicielu, danych firmy ani przejrzystego wyjaśnienia jej celu.
Ocena bezpieczeństwa instagramprofilelinks.blogspot.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 19 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub powiązaną z oszustwami. Ponadto strona wykorzystuje oznaczenia Instagram w swoim tytule i prezentacji, działając jednocześnie z subdomeny Blogspot, a nie z oficjalnej domeny należącej do Instagram, co może zwiększać prawdopodobieństwo dezorientacji użytkowników lub obaw związanych z podszywaniem się.
Skanowanie pod kątem malware zgłosiło również jeden podejrzany zasób skryptowy, chociaż to ustalenie wydaje się heurystyczne, a nie powiązane z nazwaną rodziną malware. Niezależnie od tego adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal warto to odnotować. Chociaż jedna główna baza danych zagrożeń zgłosiła URL jako czysty, szerszy konsensus wielu silników jest wyraźnie negatywny.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services i jest hostowana w infrastrukturze Google z użyciem serwera WWW GSE. DNS wskazuje na serwery nazw Google, a ustalony adres IP serwera geolokalizuje się do Frankfurt am Main w Niemczech. Platforma nadrzędna i konfiguracja certyfikatu wydają się zgodne z zasobem hostowanym na Blogger, a nie z niezależnym serwerem.
DNSSEC wydaje się niepodpisany. Sama domena jest bardzo stara, ponieważ stanowi część od dawna istniejącej platformy blogspot.com, więc sygnał wieku niekoniecznie odzwierciedla wiek lub wiarygodność tej konkretnej strony subdomeny. Głównym problemem technicznym w tym skanowaniu nie jest bezpieczeństwo transportu, lecz połączenie wykryć związanych z phishingiem, skąpej treści strony oraz oznaczeń, które mogą przypominać znaną platformę społecznościową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?