commerzbank.de-service.pw
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de commerzbank.de-service.pw
El dominio commerzbank.de-service.pw parece presentarse como un sitio web bancario alemán utilizando la marca Commerzbank, etiquetas de navegación y estructura de página. La captura de pantalla muestra secciones de servicios financieros como cuentas, tarjetas, inversión, financiación, seguros e inicio de sesión, lo que sugiere que el sitio está intentando parecerse a un portal de banca en línea o de servicios financieros dirigido a usuarios germanohablantes.
Según la estructura del dominio, este no parece ser un dominio oficial de Commerzbank. En cambio, utiliza el conocido nombre del banco dentro de una cadena de tercer nivel más larga bajo la extensión .pw, lo que puede estar destinado a hacer que la dirección parezca familiar a simple vista. Las rutas enlazadas y los recursos referenciados también imitan el diseño y la organización del contenido de un gran sitio web bancario, incluidos avisos legales, páginas de contacto y secciones relacionadas con el inicio de sesión.
No hay evidencia en el escaneo proporcionado que indique que se trate de un negocio legítimo e independiente con su propia marca distintiva. Según los datos disponibles, el sitio parece ser un sitio financiero imitador que puede estar intentando aprovechar la identidad y las señales de confianza de Commerzbank.
Evaluación de seguridad de commerzbank.de-service.pw
Este dominio muestra múltiples indicadores de alto riesgo en el momento del escaneo. Fue señalado por 12 de 92 motores de seguridad, y varios lo clasificaron como phishing, malicioso o relacionado con malware. Además, el dominio se parece mucho a commerzbank.de y puede ser una imitación destinada a hacerse pasar por la marca bancaria legítima mientras utiliza una estructura de dominio y una extensión diferentes.
El dominio también es extremadamente nuevo, con una antigüedad de registro de solo 6 días, sin clasificación en Tranco, y con señales de alerta adicionales observadas en la comprobación de similitud. Aunque algunas bases de datos de listas negras y escaneos de malware no informaron cargas activas en el momento de este escaneo, eso no supera los indicadores más sólidos de estilo phishing: el patrón de nombre de dominio similar a una marca, el contenido temático bancario, la ruta de inicio de sesión y las detecciones de múltiples motores.
Debido a que este sitio parece imitar a una importante institución financiera en un dominio no relacionado y registrado recientemente, los visitantes deben tratarlo con un alto grado de cautela. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio era accesible a través de HTTPS con un certificado válido de Let's Encrypt, alojado detrás de la infraestructura de Cloudflare y servido por nginx/1.22.1 desde la dirección IP 104.21.81.63. La presencia de TLS solo indica transporte cifrado y no debe interpretarse como prueba de legitimidad. DNSSEC parece no estar firmado, y el dominio utiliza nameservers de Cloudflare.
Desde una perspectiva de infraestructura, la configuración parece ligera y desplegada recientemente. El dominio fue registrado muy recientemente a través de CNOBIN INFORMATION TECHNOLOGY LIMITED, lo que puede ser motivo de preocupación cuando se combina con una presentación imitadora de un banco y detecciones relacionadas con phishing. Los datos del escaneo también indican que no hay registros MX, lo que puede ser otra señal débil de legitimidad para un sitio que se presenta como una importante institución financiera.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?