brandreview-itau.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von brandreview-itau.app
Die Domain brandreview-itau.app scheint sich als portugiesischsprachiges internes Branding- oder Review-Portal mit der Bezeichnung "Brand Review" darzustellen. Der Seitentitel ("Entrar — Brand Review"), das sichtbare Anmeldeformular und die Formulierung zum Einreichen und Bewerten von Materialien deuten auf eine Webanwendung hin, die für den Kontozugriff vorgesehen ist, und nicht auf eine öffentliche Informationswebsite.
Basierend auf dem Domain-String und dem Seitendesign scheint die Website auf Itaú-Branding Bezug zu nehmen und könnte versuchen, wie eine mit der brasilianischen Finanzmarke in Verbindung stehende Website auszusehen, die mit itau.com.br assoziiert ist. Der Screenshot zeigt einen Logo-Bereich im Itaú-Stil, Formulierungen zur internen Nutzung ("uso interno") sowie eine Anmeldeoberfläche mit E-Mail-/Passwort-Feldern und einer Google-Anmeldeoption, was auf das Thema eines Mitarbeiter- oder Partnerportals hindeuten könnte.
Die Domain selbst ist jedoch nicht die primäre offizielle Itaú-Domain, die in den Ähnlichkeitsdaten angezeigt wird. In Verbindung mit ihrer sehr kürzlichen Registrierung könnte sich die Website als gebrandete interne Plattform darstellen, ohne dass auf der Seite klare öffentliche Hinweise auf offizielle Eigentümerschaft oder Unternehmenszuordnung erkennbar sind.
Sicherheitsbewertung für brandreview-itau.app
Diese Domain weist zum Zeitpunkt dieses Scans mehrere bemerkenswerte Risikoindikatoren auf. Sie wurde von 1 von 91 Sicherheits-Engines wegen Phishing markiert, und die Domain ähnelt itau.com.br stark in einer Weise, die auf eine Look-alike-Website hindeuten könnte. Der Screenshot verstärkt diese Sorge: Er verwendet mit Itaú verbundene Branding-Hinweise und präsentiert zugleich eine Anmeldeseite, die nach Zugangsdaten fragt, was ein häufiges Muster bei Kampagnen zum Abgreifen von Zugangsdaten ist.
Zusätzlicher Kontext erhöht das Maß an Vorsicht. Die Domain ist erst 1 Tag alt, weist kein beobachtetes Traffic-Ranking auf, und die Ähnlichkeitsprüfung hat sie mit mehreren Warnsignalen als verdächtig eingestuft. Obwohl der Malware-Scan keine schädlichen Dateien erkannt hat und große Bedrohungsdatenbanken zum Zeitpunkt dieses Scans unauffällig waren, erscheinen neu erstellte Phishing-Seiten oft, bevor eine breitere Blocklisten-Abdeckung nachzieht.
In der Gesamtschau überwiegen die Ähnlichkeit im Branding, das auf Anmeldung ausgerichtete Design und die äußerst kürzliche Registrierung die ansonsten begrenzten Malware-Befunde. Auf Grundlage dieser Ergebnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von einer etablierten Zertifizierungsstelle ausgestellt wurde und am 2026-09-25 abläuft. Sie scheint sich hinter einer Cloudflare-Infrastruktur zu befinden, wobei die beobachtete Server-IP nach Frankfurt am Main, Deutschland, geolokalisiert wird. Die Domain verwendet Name.com-Nameserver und ihr DNSSEC-Status ist unsigned.
Aus technischer Scan-Perspektive wurden in den beprobten Inhalten keine schädlichen Dateien, markierten externen Links oder iframe-basierten Bedrohungen erkannt, und Blacklist-Prüfungen waren zum Zeitpunkt dieses Scans unauffällig. Dennoch könnte die Kombination aus einer neu registrierten Domain, einer Oberfläche zur Erfassung von Zugangsdaten und einem Branding, das offenbar ein bekanntes Finanzinstitut imitiert, bedeutsamer sein als das bloße Fehlen dateibasierter Malware-Indikatoren.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?