on.instagram-g.com.cn
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis on.instagram-g.com.cn
Ta witryna wydaje się przedstawiać jako chińskojęzyczna strona docelowa związana z Instagram, promująca pobieranie i dostęp do Instagram dla użytkowników komputerów stacjonarnych i urządzeń mobilnych. Tytuł strony i widoczne oznaczenia odwołują się do Instagram, a treść opisuje udostępnianie zdjęć, Reels i globalne interakcje społecznościowe w sposób przypominający nieoficjalny portal promocyjny lub dostępowy do tej platformy społecznościowej.
Na podstawie struktury domeny nie wygląda to na oficjalną domenę Instagram. Zamiast tego wykorzystuje format subdomeny, który zawiera nazwę Instagram w obrębie innej zarejestrowanej domeny. Strona zawiera również sekcje takie jak pobieranie, funkcje, FAQ i wskazówki dotyczące użytkowania, co sugeruje, że może być przeznaczona do przyciągania użytkowników szukających dostępu do Instagram lub pobierania oprogramowania w regionach, gdzie dostęp może być ograniczony.
Witryna nie wydaje się reprezentować niezależnej firmy ani wydawcy z jasno wskazaną własnością. Na podstawie dostępnej treści strony i schematu nazewnictwa domeny może próbować wykorzystywać rozpoznawalność marki Instagram do przyciągania ruchu.
Ocena bezpieczeństwa on.instagram-g.com.cn
Ta domena budzi istotne obawy na podstawie dostępnych danych ze skanowania. W czasie tego skanowania została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało phishing lub inne złośliwe zachowanie. Domena również ściśle przypomina oznaczenia marki Instagram, jednocześnie używając innej struktury domeny, co może wskazywać na stronę podobną do oryginału, mającą na celu imitowanie dobrze znanej platformy mediów społecznościowych.
Treść strony wydaje się promować pobieranie i dostęp do Instagram, ale sama domena nie wygląda na oficjalny adres należący do Instagram. Ponadto skan pod kątem malware oznaczył kilka stron witryny jako podejrzane i zidentyfikował skrypt, do którego odwołuje się zewnętrzny zasób, jako potencjalnie złośliwy. Chociaż niektóre bazy blacklist skoncentrowane na phishingu i dystrybucji malware nie wymieniały tej domeny w czasie tego skanowania, adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym, ale nadal ostrzegawczym sygnałem.
Łącznie połączenie wielosilnikowych wykryć phishingu, prezentacji przypominającej markę, podejrzanych ustaleń dotyczących plików oraz nieoficjalnego schematu domeny sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, którego wygaśnięcie w czasie tego skanowania było ustawione na 2026-11-25. Wygląda na to, że jest serwowana przez nginx z adresu IP geolokalizowanego w Hong Kong i hostowana na ogólnej infrastrukturze hostingowej. DNSSEC wydaje się niepodpisany, co jest powszechne, ale nie zapewnia dodatkowej ochrony integralności DNS.
Z perspektywy bezpieczeństwa główne obawy nie dotyczą samej konfiguracji TLS, lecz otaczających ją wskaźników: wielu oznaczonych stron, podejrzanego zewnętrznego odwołania do JavaScript, braku wyraźnych sygnałów własności oraz schematu nazewnictwa domeny, który wydaje się zaprojektowany tak, aby przypominać dużą markę. Domena również nie jest notowana w głównych zestawieniach ruchu na podstawie dostarczonych danych, co może być zgodne z witryną o niskiej widoczności lub niedawno wdrożoną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?