instagramlogin910.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de instagramlogin910.blogspot.com
Este subdomínio parece ser uma página alojada no Blogspot concebida para imitar um ecrã de início de sessão de uma conta Instagram. O nome de domínio combina a marca Instagram com a palavra "login" e um sufixo numérico, enquanto o título da página mostrado na análise faz referência a um caminho de início de sessão do Instagram. A captura de ecrã também mostra um formulário de credenciais com um estilo que se assemelha à página de início de sessão do Instagram, em vez de um blogue pessoal típico ou de um site informativo.
Com base no conteúdo disponível, esta página não parece funcionar como um blogue normal nem como um serviço web independente. Em vez disso, parece apresentar uma interface de início de sessão de marca que pode destinar-se a recolher nomes de utilizador, endereços de email, números de telefone e palavras-passe de visitantes que acreditam estar a iniciar sessão no Instagram. A página está alojada na infraestrutura Blogger da Google, mas essa plataforma de alojamento, por si só, não indica a legitimidade do conteúdo da página.
Avaliação de segurança de instagramlogin910.blogspot.com
Múltiplos sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, com deteções que descrevem de forma geral phishing ou comportamento malicioso. Além disso, uma análise de malware marcou a página como maliciosa e assinalou 2 de 8 ficheiros analisados, enquanto uma listagem numa base de dados de ameaças e uma listagem importante de proteção de navegação identificaram ambas preocupações de engenharia social. O endereço IP do domínio também constava de uma blocklist de reputação de correio, embora esse sinal seja mais fraco do que as deteções relacionadas com phishing.
O próprio conteúdo da página aumenta a preocupação. O domínio assemelha-se muito à marca Instagram e apresenta o que parece ser um formulário de início de sessão do Instagram num subdomínio Blogspot em vez de num domínio oficial pertencente ao Instagram. Esse tipo de discrepância de marca pode indicar uma página imitadora destinada a capturar credenciais de conta. A ausência de uma classificação de tráfego e a utilização de um subdomínio de alojamento gratuito para uma página de início de sessão de marca são indicadores adicionais de cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido através da infraestrutura de certificados da Google, e está alojado na Google LLC utilizando o servidor web GSE num endereço IP da Google em Mountain View, Estados Unidos. Os nameservers também apontam para a infraestrutura DNS da Google. Embora o certificado seja válido, HTTPS apenas confirma o transporte encriptado para o anfitrião que está a ser visitado; não verifica que o conteúdo da página seja fiável nem que esteja oficialmente afiliado à marca que imita.
DNSSEC parece não estar assinado no momento desta análise. O próprio domínio é uma propriedade principal antiga do Blogspot, pelo que a antiguidade reportada reflete o domínio da plataforma e não a fiabilidade desta subpágina específica. A principal preocupação técnica não é uma má configuração do servidor, mas sim a aparente utilização de uma plataforma de blogues alojada para apresentar uma página de recolha de credenciais com marca.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?