hk.mizuhoscfglobal.com
Categoría: Finance & Banking
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de hk.mizuhoscfglobal.com
hk.mizuhoscfglobal.com parece ser un portal de inicio de sesión de finanzas corporativas o financiación de la cadena de suministro asociado con la sucursal de Hong Kong de Mizuho Bank. La captura de pantalla muestra la marca Mizuho, un formulario de inicio de sesión basado en correo electrónico y texto legal que hace referencia a una plataforma SCF, que comúnmente significa financiación de la cadena de suministro. Las referencias a activos de PrimeRevenue y páginas de políticas sugieren que el portal puede estar proporcionado a través de la infraestructura de PrimeRevenue o respaldado por ella.
Según el contenido visible, este no es un sitio web público general, sino una aplicación empresarial de acceso restringido destinada a usuarios autorizados. La página está centrada en la autenticación más que en contenido de marketing o informativo, y parece servir a usuarios empresariales que acceden a servicios relacionados con financiación vinculados a las operaciones de Mizuho en Hong Kong.
Evaluación de seguridad de hk.mizuhoscfglobal.com
Este dominio presenta señales mixtas en el momento de este análisis. Tres de 91 motores de seguridad marcaron la URL por preocupaciones relacionadas con phishing, mientras que un análisis de malware independiente informó que no había archivos marcados, pero sí adjuntó una heurística maliciosa genérica al dominio y a varios recursos internos. Los hallazgos de heurística genérica a veces pueden tener por sí solos un bajo nivel de confianza, pero la presencia de múltiples detecciones relacionadas con phishing eleva el nivel de cautela.
Los datos de listas negras y reputación también fueron mixtos. Las principales bases de datos de contenido malicioso no detectaron amenazas en el momento de este análisis, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, y una fuente adicional de lista negra asoció el dominio con una clasificación maliciosa genérica. Una única inclusión en una lista de reputación de correo es una señal más débil que las inclusiones directas por phishing o malware, pero aun así vale la pena señalarla.
Al mismo tiempo, el dominio no está registrado recientemente y ha estado activo durante unos nueve años, lo que puede ser un factor estabilizador. El contenido de la página también se asemeja a un portal de inicio de sesión empresarial con marca, en lugar de una fachada desechable o una página aparcada. Aun así, debido a que múltiples motores de seguridad marcaron el sitio por phishing y la página es una pantalla de introducción de credenciales, los visitantes deben verificar de forma independiente que la URL fue proporcionada a través de un canal oficial antes de introducir los datos de inicio de sesión. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por GoDaddy.com con vencimiento en enero de 2027, lo que indica que hay conexiones cifradas disponibles. El propio dominio fue creado en 2016 y está registrado a través de GoDaddy.com, LLC. DNSSEC parece no estar firmado, lo cual es habitual, pero significa que las respuestas DNS no se benefician de la validación DNSSEC.
El alojamiento parece estar con PrimeRevenue Inc en la dirección IP 68.64.35.174 en Lithia Springs, Estados Unidos, y la página obtiene activos de soporte de subdominios propiedad de PrimeRevenue. El flujo de inicio de sesión visible y los recursos relacionados con OAuth a los que se hace referencia sugieren un sistema de autenticación estructurado en lugar de una simple página estática. La principal preocupación técnica de este análisis no es el certificado ni la antigüedad del dominio, sino las detecciones relacionadas con phishing y las marcas heurísticas genéricas asociadas con los recursos de inicio de sesión.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?