VirusTotal
1 / 92 детектов движков
Открыть отчёт“Download Instander APK Latest Version 2025 for Android”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@godaddy.com.
The latest stored availability evidence still shows the domain reachable; 27 hours has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
getinstander.net — домен из блоклистов, по данным PhishDestroy (критический риск, оценка 81/100). VirusTotal 1/92. Регистратор GoDaddy.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
1 / 92 детектов движков
Открыть отчётОбнаружений: 2
Открыть отчётПубликаций сообщества: 4
Открыть отчётВердикт источника: угрозы не отмечены
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
PhishDestroy’s intake analysis classified the domain as malicious because it distributes a modified Instagram APK, a practice that often involves malware or data‑theft. The site was first seen by PhishDestroy on 2026-10-21, with the recorded page title “Download Instander APK Latest Version 2025 for Android”. An HTTP request to the domain returned a 200 status code at the time of capture and the domain is listed in PhishDestroy’s internal blocklist.
Attackers host unofficial, modified versions of popular apps and present them as legitimate downloads. By mimicking Instagram’s branding, they aim to convince users to install the APK, which can execute hidden code, exfiltrate credentials, or install additional payloads. The distribution typically bypasses official app stores, increasing the chance of undetected malicious behavior.
VirusTotal’s analysis on 2026-10-20 flagged the domain as phishing once, with Fortinet reporting a malicious label among 92 engines. Google Safe Browsing checked on 2026-10-21 did not flag the site. urlscan captured the page on 2026-10-21 and its machine‑learning engine assigned a malicious score of 74, though its overall verdict was not malicious. OTX listed four pulses referencing the domain as of 2026-10-21, and no external blocklists reported it at that time.
The domain was registered on 2025-01-28 through GoDaddy.com, LLC. DNS resolution pointed to 188.114.96.3, a Cloudflare network located in Great Britain, and the site runs behind Cloudflare’s WAF. Site technology fingerprints show WordPress, PHP and common advertising services.
Do not download or install the Instander APK from this site; if already installed, remove it and run a reputable mobile security scan. Change any passwords or authentication tokens that may have been entered into the app. Network defenders should block getinstander.net at the firewall or proxy and monitor for any traffic to the recorded IP address.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a15c8b-0cfb-772a-8ec7-57312754002c |
|---|---|
| Final url | https://getinstander.net/ |
| Статус | 200 |
| Перенаправлен | https-only |
| Redirects | [
{
"to": "https://getinstander.net/",
"from": "http://getinstander.net/",
"status": 307
}
] |
| Ip | 188.114.96.3 |
| Contacted domains | [
"pagead2.googlesyndication.com",
"ep2.adtrafficquality.google",
"ep1.adtrafficquality.google",
"fonts.gstatic.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"2a00:1450:4001:c13::84",
"142.251.13.157",
"142.250.154.154",
"142.251.14.94",
"2a00:1450:4001:c21::5f",
"142.250.154.157",
"188.114.96.3"
] |
| Asns | [
"15169",
"13335"
] |
| Countries | [
"DE",
"US"
] |
| Linked domains | [
"www.4sync.com",
"www.waybackmachinedownloads.com",
"archive.org"
] |
| Document hash | 7ef3531e76e9a8892fdc01acea56ff9e8ae1cb176b69f9b3afe2d0b27eb6a01e |
| Script hashes | [
"bb7a3545bb4ee3695b4cec09c429cc663061c00f44f5304086245ddabf761d39",
"d2fb486643e17bd463270885a6afc5a55d7c7e96379c66e94bb22a6769f1905f"
] |
| Globals | [
"_wpemojiSettings",
"google_js_reporting_queue",
"google_srt",
"BGtEY",
"google_logging_queue",
"ggeac",
"google_persistent_state_async",
"google_measure_js_timing",
"google_tag_data",
"google_reactive_ads_global_state",
"google_ad_modifications",
"adsbygoogle",
"google_sa_queue",
"google_process_slots",
"google_unique_id",
"google_rum_task_id_counter",
"google_user_agent_client_hint",
"google_sa_impl",
"googFloatingToolbarManagerAsyncPositionUpdate",
"google_global_correlator",
"google_prev_clients",
"ampInaboxIframes",
"ampInaboxPendingMessages",
"kadenceConfig",
"_____WB$wombat$assign$function_____",
"__WB_pmw",
"KadenceAccordion",
"KadenceBlocksAccordion",
"kadence",
"GoogleGcLKhOms",
"google_image_requests"
] |
| Storage keys | [
"wpEmojiSettingsSupports",
"google_auto_fc_cmp_setting"
] |
| Tls | {
"san": [
"*.getinstander.net",
"getinstander.net"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "getinstander.net",
"protocol": "QUIC",
"valid_to": "2026-12-05T05:03:30Z",
"valid_from": "2026-09-06T05:03:31Z"
} |
| Domain age days | 635 |
| Apex age days | 635 |
| Tls age days | 44 |
| Tls valid days | 89 |
| Requests | 45 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 74,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html"
} |
Наблюдение: · Получено:
| Uuid | d06fc3f4-c746-4844-af50-67318f865bab |
|---|---|
| Final url | https://getinstander.net/ |
| Статус | 200 |
| History | [
{
"url": "https://getinstander.net/",
"status": 200
}
] |
| DOM structure hash | 3b4d0a4e75a1f3eaab3f233837d40a9dc2fd20d660deb5fdc9580427cab2af86 |
| Document hash | e9748ccbf18b59c147f3678a716c7061655c08a121fa4cf34d69d6dfbe15dfd3 |
| Domain risks | [
"Technology",
"Shareware/Freeware"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS records | [
{
"name": "getinstander.net",
"type": "A",
"value": "104.21.51.230"
},
{
"name": "getinstander.net",
"type": "A",
"value": "172.67.190.160"
},
{
"name": "getinstander.net",
"type": "AAAA",
"value": "2606:4700:3031::ac43:bea0"
},
{
"name": "getinstander.net",
"type": "AAAA",
"value": "2606:4700:3036::6815:33e6"
}
] |
| Dnssec valid | false |
| Ip | 104.21.51.230 |
| Registration record | {
"registrar": "GoDaddy.com, LLC",
"created": "2025-01-28T11:09:38Z",
"updated": "2026-06-08T13:21:15Z",
"expires": "2027-01-28T11:09:38Z",
"nameservers": [
"luciane.ns.cloudflare.com",
"patrick.ns.cloudflare.com"
]
} |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 54,
"malicious": 1,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Vendor labels | {
"Fortinet": "phishing"
} |
| Reputation | 0 |
| Создано | 2025-01-28T00:00:00Z |
| Updated | 2026-03-13T00:00:00Z |
| First seen | 2025-01-23T11:27:22Z |
| DNS records | [
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "luciane.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "patrick.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.190.160"
},
{
"ttl": 21600,
"type": "NS",
"value": "luciane.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.51.230"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3031::ac43:bea0"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3036::6815:33e6"
}
] |
| Dns at | 2026-10-20T15:38:57Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.getinstander.net",
"getinstander.net"
],
"issuer": "Let's Encrypt / YE1",
"serial": "56b9c25001c1954ab8b9ac9c97c410db536",
"sha256": "837c8ab23263995f51d84587c47f08396944c1c3a5180c1740dca5c40dec2790",
"subject": "getinstander.net",
"valid_to": "2026-12-05T05:03:30Z",
"valid_from": "2026-09-06T05:03:31Z"
} |
| Registry data | {
"status": [
"client delete prohibited",
"client renew prohibited",
"client transfer prohibited",
"client update prohibited"
],
"events": {
"expiration": "2027-01-28T11:09:38Z",
"last changed": "2026-06-08T13:21:15Z",
"registration": "2025-01-28T11:09:38Z",
"last update of RDAP database": "2026-10-20T12:37:20Z"
},
"registrar": "GoDaddy.com, LLC",
"registrar_iana_id": "146"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| Caa records | {
"domain": "getinstander.net"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-21T03:43:15Z",
"first": "2025-02-02T19:25:20Z",
"changes": 21,
"days_archived": 25,
"scans_per_day": 0.04,
"avg_page_bytes": -223908516
} |
| Crawler rules | {
"present": true,
"sitemaps": [
"http://getinstander.net/sitemap.xml"
]
} |
| Sitemap | {
"present": true,
"url_count": 7
} |
| Page title and metadata | {
"ogUrl": "http://getinstander.net/",
"title": "Download Instander APK Latest Version 2025 for Android",
"ogType": "website",
"robots": "follow, index, max-snippet:-1, max-video-preview:-1, max-image-preview:large",
"ogTitle": "Download Instander APK Latest Version 2025 for Android",
"generator": "WordPress 6.7.2",
"ogSiteName": "Lightroom APKs",
"description": "Instander APK is one of the best Mod APKs of Instagram, which offers many additional features unavailable on the official app.",
"twitterCard": "summary_large_image",
"twitterSite": "@shoaibghafar",
"canonicalUrl": "https://getinstander.net",
"ogDescription": "Instander APK is one of the best Mod APKs of Instagram, which offers many additional features unavailable on the official app.",
"twitterCreator": "@shoaibghafar"
} |
| Trackers | {
"requests": 31,
"trackers": [
{
"name": "Google Marketing Platform",
"company": "Google",
"country": "US",
"category": "Advertising",
"requests": 4
},
{
"name": "Google Syndication",
"company": "Google",
"country": "US",
"category": "Advertising",
"requests": 5
},
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
}
]
} |
| Forms and mixed content | {
"no_sri": [
"https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"
],
"third_party_scripts": 1
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 2,
"tls": 51,
"wait": 6534,
"connect": 7,
"download": 649
},
"response_ms": 7243
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 224610,
"co2_grams": 0.0082,
"cleaner_than": 4
} |
| Dns server | {
"ns": [
{
"ip": "108.162.194.120",
"host": "luciane.ns.cloudflare.com"
},
{
"ip": "108.162.195.200",
"host": "patrick.ns.cloudflare.com"
}
],
"zone": "getinstander.net"
} |
| Location | {
"ip": "2a06:98c1:3120::9",
"asn": "13335",
"org": "CloudFLARENET-EU",
"city": "London",
"country": "GB"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE1",
"subject": "getinstander.net"
} |
| DNS records | {
"A": [
"188.114.97.9",
"188.114.96.9"
],
"NS": [
"patrick.ns.cloudflare.com",
"luciane.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"luciane.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2415940683, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2a06:98c1:3121::9",
"2a06:98c1:3120::9"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2a06:98c1:3121::9",
"family": 6
} |
| Redirects | {
"chain": [
"https://getinstander.net"
]
} |
| Поддомены | {
"count": 12,
"subdomains": [
"apk.getinstander.net",
"autoconfig.getinstander.net",
"autodiscover.getinstander.net",
"cpanel.getinstander.net",
"cpcalendars.getinstander.net",
"cpcontacts.getinstander.net",
"mail.getinstander.net",
"webdisk.getinstander.net",
"webmail.getinstander.net",
"whm.getinstander.net",
"www.apk.getinstander.net",
"www.getinstander.net"
]
} |
| Tech stack | {
"technologies": [
"WordPress",
"MySQL",
"PHP",
"Kadence WP Kadence",
"RankMath SEO",
"Google AdSense",
"Priority Hints",
"Google Font API",
"Cloudflare",
"Open Graph",
"HTTP/3"
]
} |
| Social profiles | {
"profiles": [
"https://x.com/shoaibghafar"
]
} |
| Page links | {
"external": [
"https://www.4sync.com/web/directDownload/XbQhZLeF/gkOsXdx3.c2a2736e9b5f02bf922eb23d3230f0b0",
"https://www.waybackmachinedownloads.com/",
"https://archive.org/"
],
"external_count": 3,
"internal_count": 8
} |
| Registration record | {
"registrar": "GoDaddy.com, LLC",
"created": "2025-01-28T11:09:38Z",
"updated": "2026-06-08T13:21:15Z",
"expires": "2027-01-28T11:09:38Z",
"status": [
"clientDeleteProhibited https://icann.org/epp",
"clientRenewProhibited https://icann.org/epp",
"clientTransferProhibited https://icann.org/epp",
"clientUpdateProhibited https://icann.org/epp"
],
"nameservers": [
"luciane.ns.cloudflare.com",
"patrick.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html"
}
} |
Репутация Edge-IP не связана с этим доменом.
luciane.ns.cloudflare.compatrick.ns.cloudflare.comLocation describes the IP network.
837c8ab23263995f51d84587c47f08396944c1c3a5180c1740dca5c40dec2790*.getinstander.netgetinstander.netSaved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.
apk.getinstander.netЗапись доменаautoconfig.getinstander.netЗапись доменаautodiscover.getinstander.netЗапись доменаcpanel.getinstander.netЗапись доменаcpcalendars.getinstander.netЗапись доменаcpcontacts.getinstander.netЗапись доменаmail.getinstander.netЗапись доменаwebdisk.getinstander.netЗапись доменаwebmail.getinstander.netЗапись доменаwhm.getinstander.netЗапись доменаwww.apk.getinstander.netЗапись доменаwww.getinstander.netЗапись доменаИсходное время наблюдения этих имён не сохранено.
Google PageSpeed Insights — mobile performance audit of getinstander.net · checked Oct 21, 2026
Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.
http://getinstander.net/Content-Type: text/htmlServer: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gzip5a3a2eee406013b9afdbeb63be470128b6aceac46c0006c4f4371d1ac59d3d40summary_large_imageh3=":443"; ma=86400DYNAMICa4dd3ef09c2765b6-FRAkeep-alivegziptext/htmlWed, 21 Oct 2026 03:41:19 GMTFri, 13 Mar 2026 08:02:50 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=Da4%2FsbdWdt4MvpOiDKO4oUM%2BOgwcVyD1fX8l95YBUkHt5lgvCxUvOOPqB8E8K23eDLvsy2Xdd3dnIP12p7l1Nem9Oj9wG3JzibaDaqWXcFt6iADPVPtV7COl838myWy0El74"}]}cloudflarechunkedValues retained by the collector; long values may be shortened during collection.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Доступен
4 публикации сообщества
Открыть источникБез отметки об угрозе
Открыть источник1/92 детектов движков
Открыть источникPD-20261021-346192
getinstander.net
Открыть источникСнимок страницы сохранён
Открыть источникСравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
getinstander.net
PD-20261021-346192 Recipient: abuse@godaddy.com Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
getinstander.net)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.