instagramlogin124.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de instagramlogin124.blogspot.com
Este domínio parece ser uma página alojada no Blogspot apresentada sob o título "Instagram login." Com base na captura de ecrã, utiliza um modelo simples do Blogger com uma barra lateral em estilo de perfil, um botão "Visit Profile" e conteúdo visível muito limitado para além da frase "There's nothing here." O site parece estar alojado na infraestrutura Blogger da Google, em vez de numa plataforma de websites operada de forma independente.
A designação do subdomínio faz uma forte referência ao Instagram, que é uma marca de redes sociais amplamente reconhecida, mas a página não se encontra no domínio oficial do Instagram. Essa discrepância sugere que a página pode estar a tentar atrair visitantes que procuram uma página ou perfil relacionado com login do Instagram. Com base no conteúdo disponível, não há provas claras de que esteja a ser operado a partir deste endereço um negócio legítimo, portal de suporte ou serviço oficial de redes sociais.
Avaliação de segurança de instagramlogin124.blogspot.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, com as deteções a classificá-lo de forma geral como phishing ou de outro modo malicioso. Além disso, o título da página e o nome do subdomínio fazem referência próxima ao Instagram, ao mesmo tempo que está alojado num endereço Blogspot separado, o que pode indicar uma página imitadora destinada a beneficiar da confusão com a conhecida plataforma de redes sociais.
O conteúdo visível da página é escasso e não parece fornecer uma explicação credível para a utilização de um nome associado à marca Instagram. Embora as principais blocklists de conteúdo malicioso aqui indicadas estivessem de resto limpas no momento desta análise, o endereço IP do domínio constava de uma blocklist de reputação de correio, o que é um sinal mais fraco, mas ainda assim digno de nota. Uma análise de malware também reportou um script suspeito, embora essa conclusão, por si só, tenha menor grau de confiança do que o consenso mais amplo de phishing.
Em conjunto, a combinação de deteções de phishing por múltiplos motores, designação com referência a marca e conteúdo mínimo da página sugere que este website pode representar riscos potenciais para os visitantes, especialmente se for utilizado para solicitar credenciais ou redirecionar utilizadores.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido através da infraestrutura da Google, e parece estar alojado na Google LLC utilizando o servidor web GSE associado a páginas alojadas no Blogger. O endereço IP resolvido é 172.217.22.161 em Mountain View, United States. O DNSSEC parece não estar assinado, o que é comum em muitos domínios, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
De uma perspetiva técnica, o próprio ambiente de alojamento parece ser uma infraestrutura cloud/blog comum, em vez de um servidor autónomo suspeito. No entanto, alojamento legítimo e SSL válido não estabelecem, por si só, fiabilidade. As principais preocupações nesta análise são reputacionais e comportamentais: fortes deteções de phishing, um subdomínio com referência suspeita a marca e uma página escassa que pode não corresponder às expectativas criadas pelo seu nome.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?