dbsgate.bnxway.us
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de dbsgate.bnxway.us
Este sitio web parece presentarse como un portal bancario o de servicios financieros asociado con "DBS bank Singapore." El título de la página, la imagen de marca, los elementos de navegación como Home, Services, Loans, Login y Register, y las llamadas a la acción como "Open Account" sugieren que está destinado a parecerse a un sitio web de banca en línea o de acceso a cuentas.
Sin embargo, según la estructura del dominio, el sitio está alojado en un subdominio de bnxway.us en lugar de en un dominio que normalmente se asociaría con la presencia web principal de un banco importante. La captura de pantalla muestra una imagen de marca de estilo bancario y elementos de atención al cliente, incluido un widget de chat en vivo, que pueden estar destinados a fomentar el registro de cuentas o la actividad de inicio de sesión. No se observan detalles claros de propiedad en los datos del escaneo proporcionados, por lo que el operador real no puede confirmarse de forma independiente únicamente a partir de esta instantánea.
Evaluación de seguridad de dbsgate.bnxway.us
En el momento de este escaneo estaban presentes varios indicadores de riesgo. El dominio fue señalado por 4 de 91 motores de seguridad, incluidas detecciones relacionadas con phishing, y una importante base de datos de amenazas incluyó el sitio por actividad de ingeniería social. Además, la página se presenta visualmente como un sitio bancario con marca DBS mientras utiliza un subdominio no relacionado, lo que puede indicar un intento de imitación o suplantación en lugar de un dominio bancario oficial.
Al mismo tiempo, el escaneo de malware no identificó archivos maliciosos en el pequeño conjunto de recursos analizados, y otras bases de datos de listas negras en los datos proporcionados estaban limpias en el momento de la revisión. Dicho esto, las páginas de phishing a menudo contienen poca o ninguna carga útil de malware y, en cambio, se centran en recopilar credenciales mediante una imagen de marca convincente, formularios de inicio de sesión y avisos de registro de cuentas.
Teniendo en cuenta las detecciones relacionadas con phishing, la inclusión por ingeniería social y la aparente discrepancia entre la imagen de marca y el nombre de dominio, este sitio web puede plantear riesgos potenciales para los visitantes. Con base en estos hallazgos, los usuarios deben extremar la precaución con cualquier inicio de sesión, registro o envío de información personal en este sitio.
Descripción técnica
Se podía acceder al sitio a través de HTTPS con un certificado TLS válido emitido por Sectigo Limited, que vence a principios de 2027. Parece estar alojado en infraestructura de Namecheap, utilizando un servidor web LiteSpeed en la dirección IP 67.223.118.142, con el alojamiento geolocalizado en Hong Kong según los datos disponibles. La página también carga bibliotecas frontend comunes de terceros y un servicio de chat.
DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que no hay protección adicional de integridad DNS a nivel de dominio. Desde una perspectiva de confianza técnica, la presencia de HTTPS por sí sola no debe considerarse una prueba de legitimidad, especialmente cuando el sitio presenta una imagen de marca financiera que no parece coincidir con el dominio subyacente.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?