instagram1010.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de instagram1010.blogspot.com
Este URL parece ser uma página alojada no Blogspot apresentada sob o título "Instagram." Em vez de funcionar como o serviço oficial do Instagram, a página mostrada na captura de ecrã parece ser uma simples publicação de blogue ou página de destino que exibe uma imagem de início de sessão com a marca Instagram e pedidos relacionados de introdução de conta. A barra lateral esquerda e os elementos de disposição do Blogspot sugerem que está a operar na plataforma de publicação Blogger da Google, e não na infraestrutura oficial do Instagram.
Com base na estrutura do domínio, este é um subdomínio em blogspot.com, o que significa que a plataforma subjacente é operada pela Google, enquanto o conteúdo específico da página é provavelmente controlado por um utilizador individual do Blogger. O nome de perfil visível "ANON," a disposição genérica de blogue e a utilização da marca Instagram sugerem em conjunto que a página pode estar a tentar atrair utilizadores que procuram acesso relacionado com o Instagram ou conteúdo de conta, em vez de fornecer um blogue editorial independente ou um serviço legítimo de redes sociais.
Avaliação de segurança de instagram1010.blogspot.com
Esta página apresenta vários indicadores habitualmente associados a conteúdo de recolha de credenciais ou de personificação. O nome de domínio inclui a marca Instagram enquanto está alojado num subdomínio Blogspot, e a captura de ecrã mostra o que parece ser um pedido de início de sessão do Instagram dentro de uma página de blogue, em vez de no domínio oficial do Instagram. Além disso, 8 em 91 motores de segurança assinalaram o URL no momento desta análise, com várias deteções a classificá-lo como phishing ou malicioso. Um fornecedor de classificação web também categorizou o site como phishing.
A análise de malware reportou uma referência de script suspeita, embora essa conclusão pareça genérica e não associada a uma família de malware identificada. As verificações de blacklist e de bases de dados de ameaças estavam, de resto, em grande parte limpas no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não confirma, por si só, atividade nociva no website. Ainda assim, a combinação de imitação de marca, conteúdo temático de início de sessão, ausência de identidade independente do site e deteções de phishing por múltiplos motores aumenta materialmente a preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente se solicitar credenciais de conta ou informações pessoais.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido pela Google Trust Services, e está alojado na infraestrutura da Google utilizando o servidor web GSE. Os nameservers apontam para a Google, o que é consistente com conteúdo alojado no Blogspot. O domínio analisado pertence a um ambiente de domínio principal estabelecido há muito tempo, mas essa antiguidade reflete a plataforma Blogspot, em vez de provar fiabilidade para esta subpágina específica criada por utilizador.
O DNSSEC parece não estar assinado. O alojamento numa plataforma reputada e a utilização de HTTPS válido podem ajudar na segurança do transporte, mas esses fatores não verificam a legitimidade do conteúdo da página. Neste caso, a principal preocupação técnica não é a configuração do servidor em si, mas a aparente utilização de uma página de blogue alojada para exibir marca e conteúdo relacionado com início de sessão que pode imitar um serviço bem conhecido.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?