cloneinstagram.now.sh
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de cloneinstagram.now.sh
O domínio cloneinstagram.now.sh parece alojar uma página estilizada para se assemelhar ao Instagram, com o título "Instagram Clone" e uma captura de ecrã que mostra a marca Instagram, uma imagem de perfil e pedidos relacionados com conta em português. Com base no conteúdo visível, a página pode estar a apresentar-se como uma interface de início de sessão ou de continuação de conta semelhante à do Instagram, em vez de uma plataforma social independente com a sua própria marca.
O site está alojado na infraestrutura da Vercel e utiliza um subdomínio sob now.sh, que é normalmente associado a projetos web implementados e a páginas temporárias ou alojadas por programadores. A formulação do domínio, combinada com o design da página, sugere que pode ter sido criado como um clone, imitação ou demonstração da interface do Instagram, em vez de uma propriedade oficial operada pela Meta ou pelo Instagram.
Não há provas claras nos dados fornecidos que identifiquem um operador legítimo, perfil empresarial ou afiliação oficial. Com base no nome do domínio e na apresentação da página, o website parece enquadrar-se num contexto relacionado com phishing ou personificação, em vez de um serviço padrão de redes sociais.
Avaliação de segurança de cloneinstagram.now.sh
Múltiplos sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, a página assemelha-se visualmente ao Instagram e utiliza elementos de marca associados a essa plataforma, estando ao mesmo tempo alojada num subdomínio não relacionado, o que pode indicar uma tentativa de imitar um serviço bem conhecido.
A análise de malware produziu apenas uma deteção genérica de suspeita na página principal e não identificou uma família de malware nomeada, pelo que esse sinal, por si só, teria baixa confiança. No entanto, neste caso, é superado pelo consenso mais amplo de phishing entre múltiplos motores e pela aparente personificação, pela página, de uma grande marca de redes sociais. Embora as principais bases de dados de ameaças listadas na análise estivessem limpas no momento e não tenham sido reportadas ocorrências em blocklists baseadas em DNS, um estado limpo em listas negras não invalida os indicadores mais fortes de phishing.
A pontuação de confiança muito baixa, a ausência de classificação e a apresentação da página em estilo de início de sessão de conta aumentam ainda mais a preocupação. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado TLS válido emitido pela Google Trust Services, com expiração no final de 2026. Está alojado pela Vercel no endereço IP 64.29.17.131, com nameservers da Vercel configurados. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Do ponto de vista do alojamento, a infraestrutura parece funcional e moderna, mas HTTPS válido e alojamento reputado não estabelecem, por si só, legitimidade. Uma preocupação técnica fundamental é que a página está alojada num subdomínio genérico de implementação, em vez de um domínio oficial pertencente ao Instagram, ao mesmo tempo que apresenta elementos de marca que parecem associados ao Instagram.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?