bradescosegurosop.com.br
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von bradescosegurosop.com.br
Diese Website scheint sich als Login-Portal für Bradesco Seguros, eine brasilianische Versicherungsmarke, darzustellen. Der Seitentitel und der Text auf der Seite verweisen auf „Bradesco Seguros Indicadores“ und „Portal OV“, und der Screenshot zeigt ein gebrandetes Anmeldeformular, das E-Mail und Passwort abfragt, zusammen mit Optionen zur Passwortwiederherstellung und Registrierung.
Auf Grundlage der sichtbaren Inhalte könnte die Website eher für einen eingeschränkten internen oder Partnerzugang als für das allgemeine öffentliche Browsen vorgesehen sein. Auf der Seite steht, dass der Zugang ausschließlich regionalen Direktoren, regionalen Managern, kommerziellen Beratern und Filialleitern vorbehalten ist, was auf ein Mitarbeiter-, Vertreter- oder Geschäftspartnerportal im Zusammenhang mit Versicherungsabläufen hindeutet.
Die Domain selbst ist jedoch nicht die naheliegendste primäre Unternehmensdomain für ein großes Finanz- oder Versicherungsinstitut, sodass die Beziehung zwischen diesem Hostnamen und der offiziellen Organisation allein anhand der Scandaten nicht vollständig verifiziert werden kann.
Sicherheitsbewertung für bradescosegurosop.com.br
Mehrere Scan-Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 3 von 91 Sicherheits-Engines markiert, und mehrere Klassifizierungsquellen brachten sie mit Phishing in Verbindung. Darüber hinaus führte eine bedeutende Bedrohungsdatenbank die Website wegen Social-Engineering-Aktivitäten, was ein stärkeres Warnsignal ist als eine allgemeine heuristische Kennzeichnung. Der Screenshot zeigt außerdem eine Seite zur Eingabe von Zugangsdaten im Stil etablierter Finanzmarken, was mit Versuchen zum Abgreifen von Kontodaten vereinbar sein kann, wenn die Legitimität der Domain unklar ist.
Es gibt auch ein zweites Reputationsproblem: Die IP-Adresse der Domain ist auf einer Mail-Reputations-Blocklist aufgeführt. Für sich genommen wäre eine solche Listung ein relativ schwaches Signal, in diesem Fall tritt sie jedoch zusammen mit Phishing-bezogenen Erkennungen und einer Login-Seite auf, die sensible Zugangsdaten anfordert. Obwohl der Malware-Scan zum Zeitpunkt dieses Scans keine schädlichen Dateien erkannt hat, gleicht das die Phishing-bezogenen Indikatoren nicht aus, da Seiten zum Diebstahl von Zugangsdaten oft nur wenig oder gar keine Malware-Nutzlast enthalten.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere wenn sie zur Eingabe von Kontozugangsdaten oder anderen sensiblen Informationen aufgefordert werden.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das über Amazon-Infrastruktur ausgestellt wurde, wobei die Zertifikatsgültigkeit bis 2027-03-23 reicht. Sie wird auf AWS EC2 in der Region sa-east-1 gehostet, mit einer IP-Adresse, die São Paulo, Brasilien, zugeordnet ist. Die Nameserver werden ebenfalls über AWS DNS-Dienste gehostet, was auf eine cloudbasierte Bereitstellung statt auf einen traditionellen lokalen Unternehmensserver hindeutet.
Aus Sicht der Sicherheitsprüfung besteht das Hauptproblem nicht im Zertifikat selbst, sondern in der Kombination aus Cloud-Hosting, einer gebrandeten Login-Oberfläche und Phishing-bezogenen Erkennungen aus mehreren Quellen. Der DNSSEC-Status wurde in den Scandaten nicht bestätigt, und die Webserver-Software wurde nicht identifiziert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?