instagram-signin.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de instagram-signin.blogspot.com
Este domínio parece ser uma página alojada no Blogspot com o título "Instagram sign in". Com base na captura de ecrã e nos metadados da página, utiliza um modelo básico do Blogger e atualmente mostra pouco ou nenhum conteúdo substantivo para além do título, de uma barra lateral de perfil e de uma mensagem a indicar que não existem publicações. O site parece estar alojado na infraestrutura Blogger da Google, em vez de numa plataforma de website autónoma.
A formulação no subdomínio e no título da página faz referência ao Instagram, que é uma marca de redes sociais amplamente reconhecida, mas esta página não parece ser uma propriedade oficial de início de sessão do Instagram. Em vez disso, parece uma página de blogue simples criada no sistema de subdomínios blogspot.com. A identidade visível do operador limita-se a um nome de perfil do Blogger, pelo que a propriedade e a finalidade não estão claramente estabelecidas pela própria página.
Como a página é escassa e utiliza formulação relacionada com a marca sem detalhes claros de afiliação, pode ter sido criada para testes, como marcador de posição, ou para fins potencialmente enganosos. Com base no conteúdo disponível, não se apresenta como um website de serviço completo nem como um portal legítimo de plataforma social.
Avaliação de segurança de instagram-signin.blogspot.com
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, o título da página e o subdomínio fazem referência próxima ao Instagram enquanto estão alojados numa plataforma de blogues de terceiros, o que pode indicar uma tentativa de se assemelhar a ou de utilizar indevidamente um nome de marca bem conhecido, em vez de operar como um serviço oficial.
Ao mesmo tempo, nem todas as fontes de análise concordaram: a análise de ficheiros de malware não identificou ficheiros assinalados, e várias verificações importantes de bases de dados de ameaças estavam limpas no momento da revisão. No entanto, o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta alguma cautela. A captura de ecrã também mostra uma página mínima do Blogger sem fluxo de início de sessão legítimo nem contexto comercial claro, o que não reduz a preocupação.
Em conjunto, a combinação de deteções de phishing por múltiplos motores, nomenclatura com referência à marca e propriedade pouco clara sugere que este website pode representar riscos potenciais para os visitantes, especialmente se for apresentado como relacionado com acesso a conta ou início de sessão. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado válido emitido através de infraestrutura gerida pela Google, e parece estar alojado pela Google LLC no ambiente de servidor web GSE do Blogger. Os nameservers são operados pela Google, e a página resolve para um endereço IP da Google nos Estados Unidos. O DNSSEC parece não estar assinado.
Do ponto de vista técnico, a utilização de uma plataforma de alojamento reputada e de TLS válido não estabelece, por si só, fiabilidade, uma vez que páginas criadas por utilizadores em grandes plataformas podem ainda assim ser abusadas. A análise de malware não assinalou ficheiros incorporados, mas os dados de reputação mais amplos e a nomenclatura da página relacionada com a marca continuam a ser as preocupações mais significativas no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?