clientes-banamex.webcindario.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de clientes-banamex.webcindario.com
El dominio clientes-banamex.webcindario.com parece ser una subpágina alojada en la plataforma de alojamiento gratuito webcindario.com, en lugar de un dominio corporativo oficial e independiente. Su nombre sugiere un intento de dirigirse a clientes de Banamex/Citibanamex, y el contenido de la página mostrado en la captura de pantalla presenta un formulario en español que pide a los visitantes verificar una cuenta vinculada a WhatsApp y enviar un número de teléfono.
Según el contenido visible y los datos de clasificación, la página parece imitar un contexto de servicios financieros mientras utiliza elementos de marca asociados con Citibanamex y referencias de mensajería a WhatsApp y Microsoft. Esta combinación no es típica de un portal oficial de inicio de sesión bancario o de atención al cliente, y la página no parece identificar a un operador legítimo en la página mostrada.
Los datos más amplios de clasificación web asocian la página con servicios financieros y categorías relacionadas con phishing. Dado el uso de un subdominio alojado, un nombre que hace referencia a una marca y un formulario de recopilación de estilo credencial, el sitio web parece funcionar como una página de destino de ingeniería social en lugar de un sitio normal de información bancaria.
Evaluación de seguridad de clientes-banamex.webcindario.com
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 20 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como relacionado con phishing o fraude. Además, bases de datos de contenido malicioso y anti-phishing incluyeron la URL por actividad de ingeniería social, lo cual es un indicador sólido en comparación con detecciones más débiles basadas solo en heurísticas.
La captura de pantalla también genera preocupación porque parece presentar un formulario de verificación vinculado a Citibanamex mientras está alojado en un subdominio de terceros que no parece ser un dominio oficial del banco. La página solicita un número de teléfono de WhatsApp y utiliza referencias de marca que pueden estar destinadas a generar confianza. Este tipo de configuración se asocia comúnmente con la recolección de credenciales o señuelos para la toma de control de cuentas. Un análisis de malware también informó un objeto sospechoso genérico, y la dirección IP del dominio figura en una blocklist de reputación de correo, aunque esta última señal es secundaria y menos concluyente que las inclusiones por phishing.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en Miarroba Networks en Madrid, España, utilizando la dirección IP 5.57.226.202. Parece servirse desde un subdominio alojado bajo webcindario.com en lugar de desde un dominio de marca oficial dedicado. DNSSEC no está firmado, lo cual es común, pero significa que las respuestas DNS no parecen beneficiarse de la validación DNSSEC.
La información de SSL/TLS parece inconsistente en los resultados del análisis: hay una fecha de vencimiento del certificado, pero el análisis también informa que el estado de SSL es inválido o ausente y que los detalles de protocolo/servidor son desconocidos. Eso puede indicar una configuración incorrecta, una implementación incompleta de HTTPS o un problema de visibilidad del análisis en el momento de la prueba. Combinado con las detecciones de phishing y el uso de un subdominio alojado por terceros para una página con temática bancaria, el perfil técnico aumenta la cautela general.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?