mail.banco-consorcio.cl
Categoría: Financial_services
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de mail.banco-consorcio.cl
El dominio "mail.banco-consorcio.cl" se presenta como un subdominio asociado a Banco Consorcio, una institución financiera chilena, y muestra una página titulada "Obtén tu clave" ("Get your password"), diseñada con el logo y los colores de la marca Consorcio. La página solicita el RUT (número de identificación nacional chileno) y el número de documento del usuario bajo el pretexto de "validar la identidad" para obtener credenciales de acceso a la cuenta.
Con base en la estructura del dominio y su contenido, esto parece estar diseñado para asemejarse a un portal oficial de inicio de sesión o recuperación de credenciales de Banco Consorcio o Consorcio.cl. El sitio está alojado en una infraestructura ajena a los proveedores bancarios chilenos habituales, y el dominio en sí fue registrado muy recientemente, lo cual es atípico para un subdominio bancario oficial.
Cabe destacar que el aviso que aparece en pantalla en la propia página indica "Propuesta de diseño. Los datos se comprueban solo en tu navegador; este formulario no envía información ni crea una clave", lo que sugiere que la página podría ser una maqueta o prototipo de diseño en lugar de un portal bancario totalmente operativo, aunque este enfoque también podría usarse para reducir la sospecha de los visitantes mientras la recolección de datos sigue ocurriendo.
Evaluación de seguridad de mail.banco-consorcio.cl
Al momento de este análisis, ningún motor de seguridad de los 91 consultados marcó este dominio, y las herramientas de escaneo de malware no encontraron archivos marcados entre los 5 analizados. Las verificaciones de listas negras y bases de datos de amenazas, incluidas las bases de datos centradas en phishing y malware, arrojaron resultados limpios, y la verificación de listas de bloqueo basadas en DNS también resultó limpia.
Sin embargo, varios factores contextuales generan preocupación, ya que los motores automatizados podrían aún no haberlos detectado. El dominio fue registrado con una antigüedad de 0 días al momento de este análisis, lo cual es muy inusual para un subdominio legítimo relacionado con banca, y utiliza un patrón de nomenclatura ("banco-consorcio.cl" con el prefijo "mail.") que imita de cerca la marca de Banco Consorcio, un banco chileno real. El contenido de la página solicita datos personales de identificación sensibles (RUT y número de documento) bajo el pretexto de un proceso de recuperación de contraseña, un patrón comúnmente asociado con intentos de robo de credenciales, a pesar de un aviso incorporado que afirma que el formulario no transmite datos.
Dada la antigüedad extremadamente reciente del dominio, el uso del nombre de un banco reconocido dentro del dominio, y un formulario que solicita detalles de documentos de identidad, este sitio web podría representar riesgos potenciales para los visitantes, a pesar de la ausencia de detecciones actuales por parte de múltiples motores. Los dominios de apariencia similar recién creados suelen preceder a la detección por parte de los motores de seguridad y los proveedores de listas negras, por lo que los resultados limpios del análisis no deben interpretarse como una garantía sólida de legitimidad en este caso.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Let's Encrypt, con vencimiento en diciembre de 2026, el cual proporciona cifrado pero no verifica la identidad ni la legitimidad del operador; los certificados de Let's Encrypt se emiten a cualquier propietario de dominio sin verificación organizacional. El sitio está alojado en infraestructura de Linode con una dirección IP de servidor ubicada en Toronto, Canadá, ejecutando un servidor web Apache, lo cual es un alojamiento atípico para los servicios de cara al cliente de un banco chileno oficial. El estado de DNSSEC es desconocido, y la información del registrador WHOIS del dominio no está disponible, lo que limita la verificación de la identidad del titular del registro.
El dominio fue creado muy recientemente (0 días de antigüedad al momento del análisis) y utiliza servidores de nombres de terceros (ns.enviosenlinea.cl) en lugar de la infraestructura típicamente asociada con las propiedades digitales conocidas de Banco Consorcio, lo cual representa una divergencia técnica notable respecto a lo que se esperaría de un subdominio bancario auténtico.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?