hk.mizuhoscfglobal.com
Kategorie: Finance & Banking
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von hk.mizuhoscfglobal.com
hk.mizuhoscfglobal.com scheint ein Login-Portal für Corporate Finance oder Supply-Chain-Finance zu sein, das mit der Hongkonger Niederlassung der Mizuho Bank verbunden ist. Der Screenshot zeigt Mizuho-Branding, ein E-Mail-basiertes Anmeldeformular und Rechtstexte, die sich auf eine SCF-Plattform beziehen, was üblicherweise für Supply Chain Finance steht. Verweise auf PrimeRevenue-Assets und Richtlinienseiten deuten darauf hin, dass das Portal möglicherweise über PrimeRevenue-Infrastruktur bereitgestellt oder unterstützt wird.
Auf Grundlage der sichtbaren Inhalte handelt es sich hierbei nicht um eine allgemein öffentliche Website, sondern um eine Geschäftsanwendung mit beschränktem Zugriff, die für autorisierte Nutzer vorgesehen ist. Die Seite ist auf Authentifizierung statt auf Marketing- oder Informationsinhalte ausgerichtet und scheint Unternehmenskunden zu dienen, die auf finanzierungsbezogene Dienste zugreifen, die mit den Hongkonger Aktivitäten von Mizuho verbunden sind.
Sicherheitsbewertung für hk.mizuhoscfglobal.com
Diese Domain zeigt zum Zeitpunkt dieses Scans gemischte Signale. Drei von 91 Sicherheits-Engines markierten die URL wegen phishingbezogener Bedenken, während ein separater Malware-Scan keine markierten Dateien meldete, der Domain und mehreren internen Ressourcen jedoch eine generische bösartige Heuristik zuordnete. Generische heuristische Befunde können für sich genommen mitunter eine geringe Aussagekraft haben, aber das Vorhandensein mehrerer phishingbezogener Erkennungen erhöht das Maß an Vorsicht.
Auch Blacklist- und Reputationsdaten waren gemischt. Große Datenbanken für schädliche Inhalte erkannten zum Zeitpunkt dieses Scans keine Bedrohungen, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, und eine weitere Blacklist-Quelle ordnete die Domain einer generischen bösartigen Klassifizierung zu. Ein einzelner Mail-Reputations-Eintrag ist ein schwächeres Signal als direkte Phishing- oder Malware-Einträge, aber er ist dennoch erwähnenswert.
Gleichzeitig ist die Domain nicht neu registriert und seit etwa neun Jahren aktiv, was ein stabilisierender Faktor sein kann. Der Seiteninhalt ähnelt außerdem eher einem gebrandeten Enterprise-Login-Portal als einer Wegwerf-Storefront oder einer geparkten Seite. Dennoch sollten Besucher, weil mehrere Sicherheits-Engines die Website wegen Phishing markiert haben und die Seite ein Bildschirm zur Eingabe von Zugangsdaten ist, unabhängig verifizieren, dass die URL über einen offiziellen Kanal bereitgestellt wurde, bevor sie Anmeldedaten eingeben. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von GoDaddy.com ausgestellt wurde und im Januar 2027 abläuft, was darauf hinweist, dass verschlüsselte Verbindungen verfügbar sind. Die Domain selbst wurde 2016 erstellt und ist über GoDaddy.com, LLC registriert. DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren.
Das Hosting scheint bei PrimeRevenue Inc unter der IP-Adresse 68.64.35.174 in Lithia Springs, Vereinigte Staaten, zu liegen, und die Seite lädt unterstützende Assets von PrimeRevenue-eigenen Subdomains. Der sichtbare Login-Ablauf und die referenzierten OAuth-bezogenen Ressourcen deuten eher auf ein strukturiertes Authentifizierungssystem als auf eine einfache statische Seite hin. Das wichtigste technische Anliegen aus diesem Scan ist nicht das Zertifikat oder das Alter der Domain, sondern die phishingbezogenen Erkennungen und generischen heuristischen Markierungen, die mit den Login-Ressourcen verbunden sind.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?