mail.banco-consorcio.cl

Zum Zeitpunkt dieses Scans wurde diese Domain von keiner der 91 Sicherheits-Engines als schädlich eingestuft, und Malware-Scan-Tools fanden unter den 5 gescannten Dateien keine auffälligen Dateien. Prüfungen von Blacklists und Bedrohungsdatenbanken, einschließlich auf Phishing und Malware spezialisierter Datenbanken, ergaben unauffällige Ergebnisse, ebenso wie die Überprüfung anhand DNS-basierter Sperrlisten.

Allerdings geben mehrere kontextuelle Faktoren Anlass zur Sorge, dass automatisierte Engines dies möglicherweise noch nicht erfasst haben. Die Domain wies zum Zeitpunkt dieses Scans ein Alter von 0 Tagen auf, was für eine legitime bankbezogene Subdomain höchst ungewöhnlich ist, und sie verwendet ein Namensmuster („banco-consorcio.cl“ mit dem Präfix „mail.“), das dem Branding von Banco Consorcio, einer echten chilenischen Bank, stark ähnelt. Der Seiteninhalt fragt unter dem Deckmantel eines Passwort-Wiederherstellungsprozesses nach sensiblen persönlichen Identifikationsdaten (RUT und Dokumentnummer) – ein Muster, das häufig mit Versuchen des Abgreifens von Zugangsdaten in Verbindung gebracht wird, trotz eines eingebetteten Hinweises, der behauptet, das Formular übermittle keine Daten.

Angesichts des extrem neuen Domainalters, der Verwendung des Namens einer bekannten Bank in der Domain und eines Formulars, das nach Ausweisdaten fragt, könnte diese Website trotz des Fehlens aktueller Erkennungen durch mehrere Engines ein potenzielles Risiko für Besucher darstellen. Neu erstellte, nachgeahmte Domains gehen der Erkennung durch Sicherheits-Engines und Blacklist-Anbieter häufig voraus, sodass die unauffälligen Scan-Ergebnisse in diesem Fall nicht als starke Zusicherung der Legitimität interpretiert werden sollten.