v0-instagram-accounts.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de v0-instagram-accounts.vercel.app
Este domínio parece alojar uma página concebida para se assemelhar ao Instagram e faz referência ao Instagram tanto no título da página como no conteúdo visível. A captura de ecrã mostra uma mensagem em francês, com temática de segurança da conta, sobre um novo início de sessão, sugerindo que a página foi concebida para incentivar a interação do utilizador em torno do acesso à conta ou da verificação do dispositivo.
O site está alojado num subdomínio da Vercel, e não num domínio oficial pertencente ao Instagram. Com base na estrutura do domínio, isto parece ser uma implementação de terceiros que utiliza a plataforma de alojamento da Vercel, e não uma propriedade principal de redes sociais operada na infraestrutura web oficial do Instagram.
Avaliação de segurança de v0-instagram-accounts.vercel.app
Estavam presentes vários indicadores de risco no momento desta análise. O domínio foi assinalado por 22 de 91 motores de segurança, sendo que muitas dessas deteções o classificavam como phishing ou de outra forma malicioso. O conteúdo da página também imita de perto a imagem de marca do Instagram e apresenta uma mensagem de segurança da conta, o que pode ser compatível com táticas de recolha de credenciais ou de engenharia social, em vez de um fluxo legítimo de início de sessão ou notificação do Instagram.
Os dados de blacklist e de reputação eram mistos, mas preocupantes. Embora várias bases de dados de ameaças estivessem limpas no momento desta análise, o domínio constava em algumas fontes de blacklist, e o endereço IP do domínio também constava numa blocklist de reputação de correio. Além disso, o site utiliza um subdomínio da Vercel enquanto se apresenta como Instagram, o que pode aumentar a probabilidade de os visitantes o confundirem com um serviço oficial.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação amplamente reconhecida, o que indica transporte encriptado, mas não estabelece por si só legitimidade. Está alojado na infraestrutura da Vercel nos Estados Unidos, com nameservers da Vercel e uma configuração DNSSEC não assinada.
De uma perspetiva técnica, o próprio domínio tem vários anos, mas trata-se de um subdomínio alojado e não de um domínio autónomo pertencente à marca. A combinação de um certificado válido, alojamento na cloud, metadados temáticos do Instagram e deteções generalizadas de phishing sugere que a infraestrutura pode ser um alojamento legítimo utilizado para conteúdo questionável, em vez de um certificado comprometido ou de uma configuração obviamente defeituosa.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?