acesso-safraempressas.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von acesso-safraempressas.com
Die Domain „acesso-safraempressas.com“ kombiniert Begriffe, die im Portugiesischen ungefähr „Zugang“ und „Safra Unternehmen“ bedeuten, und die Seite wurde nur wenige Tage vor diesem Scan auf der Wix-Plattform erstellt. Der Screenshot zeigt eine Login-Seite, die das Erscheinungsbild der Banco Safra, eines bekannten brasilianischen Finanzinstituts, sehr genau nachbildet – inklusive des Wappenlogos der Bank, des Schriftzugs sowie Login-Feldern für „Agência“ (Filiale) und „Conta“ (Kontonummer), zusammen mit Tabs für die Kontotypen „Pessoa Fisica“, „Pessoa Jurídica“ und „Corretora“.
Dieser Seitenaufbau – eine schlichte, frisch erstellte Wix-Website, die ein Online-Banking-Portal einer Bank imitiert – ist nicht mit einer offiziellen Bank-Domain vereinbar. Die legitimen Online-Banking-Dienste der Banco Safra werden über eigene, verifizierte Domains betrieben, nicht über eine generische, subdomain-artige Wix-Adresse, die erst vor wenigen Tagen registriert wurde. Auf Grundlage der verfügbaren Informationen scheint diese Seite darauf ausgelegt zu sein, Bankdaten von Besuchern abzugreifen, die glauben, sich bei einem echten Safra-Geschäftskundenkonto anzumelden.
Sicherheitsbewertung für acesso-safraempressas.com
Zum Zeitpunkt dieses Scans stuften 0 von 91 Sicherheits-Engines diese Domain als schädlich ein, und sie stand auf keiner der geprüften Blacklist- oder Threat-Intelligence-Datenbanken, einschließlich Datenbanken für schädliche Inhalte und Mail-Reputations-Sperrlisten. Auch ein Malware-Scan der Dateien der Website ergab ein sauberes Ergebnis, keine der 17 gescannten Dateien wurde markiert.
Diese unauffälligen Ergebnisse sollten jedoch mit Vorsicht interpretiert werden. Die Domain wurde erst 3 Tage vor diesem Scan über einen kostengünstigen Website-Baukasten registriert, und ihr Inhalt – eine Seite, die das Login-Portal der Banco Safra, einer echten brasilianischen Bank, stark nachahmt – deutet eher stark auf einen Phishing-Versuch zum Abgreifen von Zugangsdaten hin als auf einen legitimen Bankdienst. Neu erstellte, nachgeahmte Seiten dieser Art sind häufig noch nicht von Malware- und Blacklist-Scannern erfasst, sodass das Fehlen von Erkennungen in diesem frühen Stadium kein zuverlässiger Hinweis auf das Fehlen eines Risikos ist.
Angesichts der offensichtlichen Nachahmung der Login-Oberfläche eines Finanzinstituts, kombiniert mit der äußerst kurzen Registrierungsdauer der Domain und dem Fehlen jeglicher Hinweise auf einen legitimen Geschäftsbetrieb, könnte diese Website potenzielle Risiken für Besucher darstellen, insbesondere für jeden, der Bankdaten in das angezeigte Login-Formular eingeben könnte.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde; dies bestätigt lediglich eine verschlüsselte Übertragung und keine Legitimität des Betreibers oder der Inhalte der Seite. Sie wird auf der Infrastruktur von Wix gehostet (Wix.com Ltd. als Registrar, WixDNS-Nameserver) und ist über Cloudflare vorgeschaltet, wobei sich der Server in Ashburn, USA, befindet. DNSSEC ist für die Domain nicht aktiviert.
WHOIS-Einträge zeigen, dass die Domain erst vor 3 Tagen erstellt wurde und in einem Jahr ablaufen soll – ein Muster, das häufig bei kurzlebiger Phishing-Infrastruktur zu beobachten ist. Das sehr geringe Alter der Domain, kombiniert mit der Nutzung eines kostenlosen bzw. leicht zugänglichen Website-Baukastens zur Nachbildung der Login-Seite einer Bank, sind bemerkenswerte technische Warnsignale, trotz der ansonsten unauffälligen Verschlüsselung und der sauberen Malware-Scan-Ergebnisse.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?