cm.instagram-g.com.cn
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de cm.instagram-g.com.cn
Este domínio aparenta apresentar-se como um portal web do Instagram em chinês, com texto na página a promover uma experiência de "Instagram网页版", verificação de privacidade, sincronização de mensagens e opções de transferência para versões de computador e móvel. A captura de ecrã mostra a marca Instagram em destaque e descreve o serviço como um ponto de entrada de estilo oficial para aceder a funcionalidades e transferências relacionadas com o Instagram.
Com base na estrutura do domínio e no conteúdo da página, o site aparenta visar utilizadores que procuram acesso ao Instagram ou transferências de software em contextos de língua chinesa da China continental. No entanto, o hostname não é o domínio oficial principal do Instagram e, em vez disso, utiliza um formato de subdomínio mais longo que incorpora o nome Instagram, o que pode causar confusão aos visitantes que esperam uma propriedade oficial operada pela Meta.
O operador não está claramente identificado nos dados de análise fornecidos. Embora o texto da página faça referência a Instagram e Meta, os detalhes técnicos e de registo disponíveis não confirmam de forma independente que o site seja operado pelo Instagram ou pela Meta.
Avaliação de segurança de cm.instagram-g.com.cn
Este website apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 10 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. A página também imita de perto a marca e as mensagens do Instagram, ao mesmo tempo que utiliza uma estrutura de domínio com aspeto não oficial, o que pode indicar uma tentativa de se assemelhar a um serviço legítimo de redes sociais e recolher a confiança dos utilizadores.
Uma análise de malware também reportou conclusões suspeitas em várias páginas locais e num script referenciado externamente. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de malware ou phishing, mas ainda assim acrescenta alguma cautela. Ao mesmo tempo, algumas bases de dados de ameaças importantes estavam limpas no momento desta análise, pelo que a evidência não é uniformemente negativa em todas as fontes.
Considerando em conjunto as deteções de phishing por múltiplos motores, a semelhança da marca, as conclusões suspeitas sobre ficheiros e a pontuação de confiança publicada muito baixa, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível por HTTPS com um certificado válido da Let's Encrypt que, no momento da análise, estava definido para expirar em 2026-11-25. Aparenta ser servido por nginx a partir do endereço IP 185.216.251.10, alojado em Hong Kong. O DNSSEC aparenta não estar assinado, e o domínio utiliza nameservers da Dynadot.
Do ponto de vista da segurança, as principais preocupações não são a configuração TLS em si, mas os indicadores circundantes: múltiplas deteções de phishing, páginas HTML suspeitas e uma referência assinalada a um script de terceiros. A idade do domínio e os detalhes de criação não estavam disponíveis nos dados fornecidos, o que limita a avaliação da reputação.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?