kiwibank.co.nz-personal-banking.kiwibank-nz.cloud-ip.cc
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de kiwibank.co.nz-personal-banking.kiwibank-nz.cloud-ip.cc
Este dominio parece presentarse como una página de inicio de sesión de banca en línea de Kiwibank, utilizando marca y texto como "Welcome to internet banking" junto con campos para un número de acceso y una contraseña. Según la captura de pantalla y la estructura del dominio, la página está diseñada para parecerse a un portal de inicio de sesión de servicios financieros más que a un sitio web informativo general.
El hostname es inusualmente largo y sitúa términos relacionados con la banca dentro de un subdominio de cloud-ip.cc en lugar de en un dominio aparentemente oficial propiedad de Kiwibank. Esa configuración puede indicar que la página pretende imitar un servicio bancario legítimo mientras opera a través de infraestructura de alojamiento de terceros. El sitio no parece proporcionar contenido bancario más amplio en la página capturada; en cambio, se centra de forma específica en la introducción de credenciales.
Evaluación de seguridad de kiwibank.co.nz-personal-banking.kiwibank-nz.cloud-ip.cc
Varias señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 8 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing, fraude o contenido sospechoso. Además, la captura de pantalla muestra una página de inicio de sesión bancaria que utiliza la marca Kiwibank, mientras que el dominio real es un subdominio de cloud-ip.cc que hace una referencia muy cercana a Kiwibank en su hostname, lo que puede indicar un intento de imitar a una institución financiera legítima.
Otros elementos del análisis fueron menos concluyentes: el análisis de malware no identificó archivos maliciosos, y las principales comprobaciones de bases de datos de amenazas incluidas en el análisis figuraban como limpias en el momento de la revisión. Sin embargo, unos resultados limpios basados en archivos no superan los indicadores de phishing más sólidos cuando una página parece solicitar credenciales bancarias bajo una estructura de dominio similar a la legítima. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se pudo acceder al sitio a través de HTTPS con un certificado TLS válido emitido por ZeroSSL y que vence en diciembre de 2026. Parece estar alojado en infraestructura AWS EC2 en Sydney, Australia, utilizando la dirección IP 16.176.131.110. El software del servidor web y los detalles de los protocolos compatibles no se identificaron en la salida del análisis.
Desde una perspectiva de seguridad del dominio, DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden tener menos protección de autenticidad que los dominios firmados. El dominio es relativamente nuevo, con unos 400 días de antigüedad, no tiene una clasificación de tráfico observada en los datos proporcionados y utiliza una estructura de hostname de varios niveles en cloud-ip.cc que puede ser inconsistente con la forma en que los bancos establecidos suelen alojar los portales de inicio de sesión de clientes.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?