bradescosegurosop.com.br
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de bradescosegurosop.com.br
Este sitio web parece presentarse como un portal de inicio de sesión para Bradesco Seguros, una marca brasileña de seguros. El título de la página y el texto en la página hacen referencia a “Bradesco Seguros Indicadores” y “Portal OV”, y la captura de pantalla muestra un formulario de inicio de sesión con la marca que solicita correo electrónico y contraseña, junto con opciones de recuperación de contraseña y registro.
Según el contenido visible, el sitio puede estar destinado a acceso interno o de socios restringido, en lugar de a la navegación del público general. La página indica que el acceso es exclusivo para directores regionales, gerentes regionales, asesores comerciales y gerentes de sucursal, lo que sugiere un portal para empleados, agentes o socios comerciales asociado con operaciones de seguros.
Sin embargo, el dominio en sí no es el dominio corporativo principal más evidente para una gran institución financiera o de seguros, por lo que la relación entre este hostname y la organización oficial no puede verificarse plenamente solo a partir de los datos del escaneo.
Evaluación de seguridad de bradescosegurosop.com.br
Varias señales del escaneo indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 3 de 91 motores de seguridad, y múltiples fuentes de clasificación lo asociaron con phishing. Además, una importante base de datos de amenazas incluyó el sitio por actividad de ingeniería social, lo que constituye una señal de advertencia más fuerte que una etiqueta heurística genérica. La captura de pantalla también muestra una página de introducción de credenciales que utiliza el estilo de una marca financiera establecida, lo que puede ser coherente con intentos de recopilación de cuentas cuando la legitimidad del dominio no está clara.
También existe una preocupación secundaria de reputación: la dirección IP del dominio figura en una blocklist de reputación de correo. Por sí solo, ese tipo de inclusión sería una señal relativamente débil, pero en este caso aparece junto con detecciones relacionadas con phishing y una página de inicio de sesión que solicita credenciales sensibles. Aunque el escaneo de malware no detectó archivos maliciosos en el momento de este escaneo, eso no compensa los indicadores relacionados con phishing porque las páginas de robo de credenciales a menudo contienen poca o ninguna carga útil de malware.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular si se les pide que introduzcan credenciales de cuenta u otra información sensible.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido a través de infraestructura de Amazon, con vencimiento del certificado hasta 2027-03-23. Está alojado en AWS EC2 en la región sa-east-1 con una dirección IP geolocalizada en São Paulo, Brasil. Los nameservers también están alojados a través de servicios DNS de AWS, lo que sugiere una implementación alojada en la nube en lugar de un servidor corporativo tradicional en las instalaciones.
Desde una perspectiva de revisión de seguridad, la principal preocupación no es el certificado en sí, sino la combinación de alojamiento en la nube, una interfaz de inicio de sesión con marca y detecciones relacionadas con phishing de múltiples fuentes. El estado de DNSSEC no se confirmó en los datos del escaneo, y no se identificó el software del servidor web.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?