instagram-chi.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de instagram-chi.vercel.app
O domínio instagram-chi.vercel.app parece alojar uma página com estilo de ecrã de início de sessão do Instagram. Com base no título da página, na captura de ecrã e na marca visível, apresenta-se como uma interface de início de sessão para a plataforma de redes sociais Instagram, e não como um serviço independente com uma identidade própria distinta.
O site é servido a partir de um subdomínio Vercel, o que sugere que poderá estar implementado como uma aplicação web alojada, em vez de ser operado a partir de um domínio oficial pertencente ao Instagram. A captura de ecrã também mostra um formulário básico de início de sessão juntamente com imagens e marca associadas ao Instagram, o que pode indicar uma tentativa de imitar um serviço de redes sociais bem conhecido.
Avaliação de segurança de instagram-chi.vercel.app
Este domínio foi assinalado por 20 de 91 motores de segurança no momento desta análise, com várias deteções a descrevê-lo como phishing ou malicioso. Além disso, uma importante base de dados de ameaças assinalou-o por atividade de engenharia social, o que é um forte indicador de risco de recolha de credenciais, e não um falso positivo rotineiro. O conteúdo da página suscita ainda mais preocupação porque utiliza a marca Instagram e um título "Login - Instagram", enquanto opera a partir de um subdomínio vercel.app não oficial.
O nome de domínio assemelha-se bastante à marca Instagram e pode ser uma imitação destinada a capturar credenciais de utilizadores. A captura de ecrã mostra um formulário de início de sessão que solicita um endereço de email e uma palavra-passe, e a presença de credenciais de demonstração visíveis não reduz o risco de a página poder estar a imitar uma experiência legítima de início de sessão. Uma análise de malware também produziu um resultado suspeito de baixa confiança num ficheiro JavaScript, e o endereço IP do domínio está listado numa blocklist de reputação de email, embora esse sinal seja mais fraco do que as deteções de phishing.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por Google Trust Services, com expiração no final de 2026. Está alojado na infraestrutura da Vercel e resolve para o endereço IP 216.198.79.3, com nameservers sob vercel-dns-3.com. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
Numa perspetiva de risco técnico, as principais preocupações não são a validade do certificado nem a configuração de alojamento, mas sim a combinação de deteções relacionadas com phishing, estado em blacklist por engenharia social e incompatibilidade de marca entre a página de início de sessão do Instagram apresentada e o subdomínio vercel.app não oficial.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?