instagram-delta-five.vercel.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de instagram-delta-five.vercel.app
O domínio instagram-delta-five.vercel.app parece alojar uma página concebida para imitar a interface de início de sessão do Instagram. O título da página é "Instagram • Login", e a captura de ecrã mostra elementos de marca, disposição e navegação associados ao Instagram e à Meta, incluindo ligações para páginas informativas oficiais do Instagram e da Meta.
Com base na estrutura do subdomínio e no ambiente de alojamento, isto parece ser uma página implementada por um utilizador na Vercel, e não um domínio oficial de início de sessão pertencente ao Instagram ou à Meta. A utilização do nome Instagram num subdomínio de terceiros, combinada com um formulário de introdução de credenciais, sugere que a página pode destinar-se a recolher dados de início de sessão de contas enquanto se apresenta como uma página familiar de autenticação em redes sociais.
Avaliação de segurança de instagram-delta-five.vercel.app
Este website apresenta vários indicadores habitualmente associados a páginas de recolha de credenciais. No momento desta análise, 21 de 91 motores de segurança assinalaram o URL, tendo muitos classificado o mesmo como phishing ou de outra forma malicioso, e uma importante base de dados de navegação segura listou-o por atividade de engenharia social. A página também se assemelha visualmente à experiência oficial de início de sessão do Instagram, apesar de estar alojada num subdomínio não oficial da Vercel, o que pode indicar uma tentativa de parecer fiável aos visitantes.
Embora a análise de malware ao nível dos ficheiros não tenha detetado código malicioso no pequeno conjunto de ficheiros analisados, isso não reduz materialmente a preocupação neste caso, porque as páginas de phishing recorrem frequentemente a um design de página enganador em vez de malware descarregável. A combinação de forte deteção por múltiplos motores, inclusão em blacklist e imitação de início de sessão ao estilo da marca é um sinal de alerta significativo.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, em particular para qualquer pessoa a quem seja pedido que introduza credenciais do Instagram ou outras informações pessoais.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para 64.29.17.3 nos Estados Unidos. Apresenta um certificado TLS válido emitido por uma autoridade de certificação amplamente reconhecida, o que significa que a ligação parece estar encriptada em trânsito; no entanto, HTTPS por si só não indica legitimidade. O domínio utiliza nameservers da Vercel e o domínio principal tem vários anos, embora essa antiguidade reflita o domínio da plataforma de aplicações e não a fiabilidade desta implementação específica do subdomínio.
O DNSSEC parece não estar assinado. Nenhum ficheiro malicioso foi assinalado na análise limitada de malware, e não foram reportadas ligações externas nem iframes assinalados, mas o próprio conteúdo da página suscita preocupação porque parece imitar um portal de início de sessão bem conhecido numa infraestrutura não oficial.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?