instanony.online
Kategoria: Social Media
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis instanony.online
instanony.online wydaje się przedstawiać jako narzędzie do przeglądania rzekomo ukrytych lub prywatnych informacji związanych z Instagramem. Na podstawie tytułu strony, meta description i zrzutu ekranu witryna twierdzi, że użytkownicy mogą wpisać nazwę użytkownika Instagram, aby ujawnić zawartość prywatnego profilu, tajne wiadomości, osoby śledzące profil, alerty o zrzutach ekranu oraz osoby, które przestały obserwować. Strona główna zawiera również zastrzeżenie, że nie jest powiązana z Instagram.
Na podstawie nazwy domeny i komunikatów na stronie ta witryna wydaje się być skierowana do użytkowników poszukujących anonimowego przeglądania Instagram lub dostępu do ograniczonych danych konta. W dostarczonych danych skanu nie podano wyraźnej tożsamości operatora, a branding sugeruje nieoficjalną usługę zewnętrzną, a nie ugruntowaną platformę społecznościową lub rozpoznawalnego wydawcę oprogramowania.
Ocena bezpieczeństwa instanony.online
Dane ze skanu są mieszane. Z jednej strony 0 z 92 silników bezpieczeństwa oznaczyło domenę w czasie tego skanu, a sprawdzone wpisy na czarnych listach i w bazach danych zagrożeń zostały zgłoszone jako czyste. Z drugiej strony skan malware oznaczył jeden plik JavaScript jako złośliwy, a domena jest skrajnie nowa i ma zaledwie 10 dni. Bardzo nowe domeny, które wysuwają obarczone wysokim ryzykiem twierdzenia o odblokowywaniu prywatnych danych z mediów społecznościowych, mogą wiązać się z podwyższoną niepewnością, nawet gdy szerszy konsensus silników nie zidentyfikował jeszcze zagrożenia.
Treść witryny również budzi wątpliwości co do wiarygodności. Twierdzenia o ujawnianiu prywatnych profili Instagram, tajnych wiadomości, stalkerów i alertów o zrzutach ekranu wydają się mało prawdopodobne do wsparcia poprzez legalny publiczny dostęp, co może wskazywać na wprowadzającą w błąd funkcjonalność, agresywne pozyskiwanie leadów lub próby zbierania danych wejściowych użytkowników pod wątpliwymi pretekstami. Chociaż samo w sobie nie dowodzi to szkodliwego działania, jest to sygnał ostrzegawczy w połączeniu z niedawną rejestracją domeny i heurystyką malware dla pojedynczego pliku.
Na podstawie dostępnych danych w czasie tego skanu nie wykryto szerokiego konsensusu co do złośliwości, ale połączenie nowo zarejestrowanej domeny, wątpliwych twierdzeń i jednego oznaczonego skryptu sugeruje, że ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena została niedawno zarejestrowana za pośrednictwem Spaceship, Inc., korzysta z nameserverów Cloudflare i jest rozwiązywana przez infrastrukturę hostowaną przez Cloudflare z adresem IP zlokalizowanym w Toronto, Canada zgodnie z danymi skanu. Witryna przedstawia ważny certyfikat SSL wydany przez Google Trust Services, co wskazuje, że szyfrowana łączność HTTPS była dostępna w czasie testów. DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa głównym problemem technicznym w dostarczonych danych jest to, że jeden zeskanowany plik JavaScript został oznaczony przez skaner malware, chociaż nie zostało to potwierdzone przez szerszy zestaw silników. Korzystanie z Cloudflare może zaciemniać szczegóły hostingu źródłowego, więc bazowe środowisko serwera nie jest w pełni ujawnione w tym skanie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?