v0-instagram-accounts.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis v0-instagram-accounts.vercel.app
Ta domena wydaje się hostować stronę stylizowaną tak, aby przypominała Instagram, i odwołuje się do Instagram zarówno w tytule strony, jak i w widocznej treści. Zrzut ekranu pokazuje francuskojęzyczny komunikat dotyczący bezpieczeństwa konta o nowym logowaniu, co sugeruje, że strona została zaprojektowana tak, aby skłaniać użytkownika do interakcji związanej z dostępem do konta lub weryfikacją urządzenia.
Strona jest hostowana w subdomenie Vercel, a nie w oficjalnej domenie należącej do Instagram. Na podstawie struktury domeny wygląda na to, że jest to wdrożenie strony trzeciej korzystające z platformy hostingowej Vercel, a nie główna usługa społecznościowa działająca w ramach oficjalnej infrastruktury internetowej Instagram.
Ocena bezpieczeństwa v0-instagram-accounts.vercel.app
W czasie tego skanowania występowało wiele wskaźników ryzyka. Domena została oznaczona przez 22 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Treść strony również ściśle naśladuje branding Instagram i przedstawia komunikat dotyczący bezpieczeństwa konta, co może być zgodne z taktykami wyłudzania danych uwierzytelniających lub socjotechniki, a nie z legalnym procesem logowania lub powiadomień Instagram.
Dane z blacklist i dotyczące reputacji były mieszane, ale budzące obawy. Chociaż kilka baz danych zagrożeń było czystych w czasie tego skanowania, domena figurowała w niektórych źródłach blacklist, a adres IP domeny był również notowany na jednej liście blokowania reputacji pocztowej. Ponadto strona używa subdomeny Vercel, jednocześnie przedstawiając się jako Instagram, co może zwiększać prawdopodobieństwo, że odwiedzający pomylą ją z oficjalną usługą.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez uznany urząd certyfikacji, co wskazuje na szyfrowany transport, ale samo w sobie nie potwierdza legalności. Jest hostowana w infrastrukturze Vercel w Stanach Zjednoczonych, z serwerami nazw Vercel i niepodpisaną konfiguracją DNSSEC.
Z technicznego punktu widzenia sama domena ma kilka lat, ale jest to hostowana subdomena, a nie niezależna domena należąca do marki. Połączenie ważnego certyfikatu, hostingu w chmurze, metadanych związanych z Instagram oraz szerokich detekcji phishingu sugeruje, że infrastruktura może być legalnym hostingiem wykorzystywanym do publikowania wątpliwych treści, a nie skutkiem przejętego certyfikatu lub oczywiście wadliwej konfiguracji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?