instagram-services.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de instagram-services.com
O domínio instagram-services.com parece estar configurado para imitar o Instagram, em vez de funcionar como um serviço independente. Com base no conteúdo da página e na captura de ecrã, apresenta uma interface de início de sessão ao estilo do Instagram, com o texto "Log into Instagram" e elementos de marca associados a essa plataforma, embora utilize um domínio separado que não é o site oficial instagram.com.
Os metadados da página sugerem uma implementação simples de uma aplicação Web, com o título genérico "Create Next App" e uma descrição meta predefinida. Isto pode indicar um frontend montado rapidamente e alojado numa plataforma na nuvem. Com base nos dados disponíveis, o site parece ter como objetivo recolher credenciais de início de sessão ou outras informações sensíveis dos utilizadores, apresentando-se como um conhecido serviço de redes sociais.
Avaliação de segurança de instagram-services.com
Este site parece representar um risco significativo no momento desta análise. Vários motores de segurança assinalaram o domínio por phishing ou atividade maliciosa, e uma importante base de dados de ameaças incluiu-o por comportamento de engenharia social. Uma verificação separada do conteúdo da página também detetou que o site se apresenta como Instagram e pede aos visitantes que iniciem sessão ou forneçam dados relacionados com a conta, o que é compatível com comportamento de phishing.
O nome do domínio faz uma referência próxima à marca Instagram, embora utilize um domínio não oficial, e a captura de ecrã mostra uma página de início de sessão concebida para se assemelhar ao Instagram. Este tipo de apresentação pode ter como objetivo induzir os visitantes em erro, levando-os a acreditar que estão a interagir com o serviço verdadeiro. Embora uma análise de malware não tenha assinalado diretamente quaisquer ficheiros, também gerou deteções genéricas de objetos maliciosos em recursos do site, o que não se sobrepõe ao consenso mais amplo de phishing.
Existe também uma preocupação secundária relacionada com a reputação: o endereço IP do domínio consta de uma lista de bloqueio de reputação de correio eletrónico. Por si só, esse seria um sinal mais fraco, mas, neste caso, surge juntamente com deteções substanciais relacionadas com phishing e uma página de início de sessão enganadora. Com base nestas conclusões, este site pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 216.150.1.1 em Walnut, Estados Unidos. Utiliza um certificado SSL válido da Let's Encrypt, com validade até dezembro de 2026, o que significa que a ligação pode estar encriptada durante a transmissão, mas a encriptação, por si só, não indica legitimidade. Os recursos da página e os metadados sugerem uma implementação baseada em Next.js, incluindo ficheiros de blocos estáticos e metadados predefinidos da aplicação.
O DNSSEC parece não estar assinado, e o domínio utiliza servidores de nomes da GoDaddy. Os dados fornecidos não evidenciam qualquer configuração incorreta importante de TLS, mas a configuração técnica parece ser compatível com uma aplicação Web leve, alojada na nuvem e que poderia ser implementada rapidamente. A principal preocupação aqui não é a própria infraestrutura de alojamento, mas a aparente utilização dessa infraestrutura para imitar uma página de início de sessão conhecida.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?