on.instagram-g.com.cn
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de on.instagram-g.com.cn
Este website parece apresentar-se como uma página de destino relacionada com o Instagram em chinês, promovendo downloads e acesso ao Instagram para utilizadores de computador e de dispositivos móveis. O título da página e a marca visível fazem referência ao Instagram, e o conteúdo descreve partilha de fotografias, Reels e interação social global de uma forma que se assemelha a um portal promocional ou de acesso não oficial para a plataforma social.
Com base na estrutura do domínio, este não parece ser um domínio oficial do Instagram. Em vez disso, utiliza um formato de subdomínio que incorpora o nome Instagram dentro de um domínio registado diferente. A página também inclui secções como downloads, funcionalidades, FAQs e orientações de utilização, sugerindo que poderá destinar-se a atrair utilizadores que procuram acesso ao Instagram ou downloads de software em regiões onde o acesso pode ser limitado.
O site não parece representar uma empresa ou publicação independente com propriedade claramente identificada. Com base no conteúdo disponível na página e no padrão de nomenclatura do domínio, poderá estar a tentar tirar partido do reconhecimento da marca Instagram para atrair tráfego.
Avaliação de segurança de on.instagram-g.com.cn
Este domínio suscita preocupações significativas com base nos dados de análise disponíveis. No momento desta análise, foi assinalado por 16 de 91 motores de segurança, com várias deteções a descrever phishing ou outro comportamento malicioso. O domínio também se assemelha de perto à marca Instagram, ao mesmo tempo que utiliza uma estrutura de domínio diferente, o que pode indicar um site imitador destinado a imitar a conhecida plataforma de redes sociais.
O conteúdo da página parece promover downloads e acesso ao Instagram, mas o próprio domínio não parece ser um endereço oficial pertencente ao Instagram. Além disso, a análise de malware assinalou várias páginas do site como suspeitas e identificou um script referenciado externamente como potencialmente malicioso. Embora algumas bases de dados de listas negras centradas em phishing e distribuição de malware não tenham listado o domínio no momento desta análise, o endereço IP do domínio constava de uma blocklist de reputação de email, o que é um sinal mais fraco, mas ainda assim de cautela.
Em conjunto, a combinação de deteções de phishing por múltiplos motores, apresentação semelhante à da marca, conclusões suspeitas relativas a ficheiros e o padrão de domínio não oficial sugere um risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido da Let's Encrypt que, no momento desta análise, estava definido para expirar em 2026-11-25. Parece ser servido por nginx a partir de um endereço IP geolocalizado em Hong Kong e alojado numa infraestrutura de alojamento genérica. O DNSSEC parece não estar assinado, o que é comum, mas não fornece proteção adicional de integridade DNS.
Do ponto de vista da segurança, as principais preocupações não são a configuração TLS em si, mas os indicadores envolventes: várias páginas assinaladas, uma referência externa suspeita a JavaScript, ausência de sinais claros de propriedade e um padrão de nomenclatura do domínio que parece concebido para se assemelhar a uma grande marca. O domínio também não está classificado nas principais listagens de tráfego com base nos dados fornecidos, o que pode ser consistente com um site de baixa visibilidade ou recentemente implementado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?