bradescosegurosop.com.br
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de bradescosegurosop.com.br
Ce site web semble se présenter comme un portail de connexion pour Bradesco Seguros, une marque d’assurance brésilienne. Le titre de la page et le texte affiché sur la page font référence à « Bradesco Seguros Indicadores » et « Portal OV », et la capture d’écran montre un formulaire de connexion aux couleurs de la marque demandant une adresse e-mail et un mot de passe, ainsi que des options de récupération de mot de passe et d’inscription.
D’après le contenu visible, le site pourrait être destiné à un accès interne ou partenaire restreint plutôt qu’à une consultation par le grand public. La page indique que l’accès est exclusif aux directeurs régionaux, responsables régionaux, conseillers commerciaux et directeurs d’agence, ce qui laisse penser à un portail pour employés, agents ou partenaires commerciaux associé à des opérations d’assurance.
Cependant, le domaine lui-même n’est pas le domaine d’entreprise principal le plus évident pour une grande institution financière ou d’assurance, de sorte que la relation entre ce nom d’hôte et l’organisation officielle n’est pas entièrement vérifiable à partir des seules données du scan.
Évaluation de sécurité de bradescosegurosop.com.br
Plusieurs signaux du scan indiquent un risque élevé au moment de ce scan. Le domaine a été signalé par 3 moteurs de sécurité sur 91, et plusieurs sources de classification l’ont associé au phishing. En outre, une importante base de données de menaces a répertorié le site pour une activité d’ingénierie sociale, ce qui constitue un signe d’alerte plus fort qu’une simple étiquette heuristique générique. La capture d’écran montre également une page de saisie d’identifiants utilisant le style visuel d’une marque financière établie, ce qui peut être compatible avec des tentatives de collecte de comptes lorsque la légitimité du domaine n’est pas claire.
Il existe également une préoccupation secondaire en matière de réputation : l’adresse IP du domaine figure sur une blocklist de réputation de messagerie. À elle seule, ce type d’inscription constituerait un signal relativement faible, mais dans ce cas, elle apparaît aux côtés de détections liées au phishing et d’une page de connexion demandant des identifiants sensibles. Bien que l’analyse anti-malware n’ait pas détecté de fichiers malveillants au moment de ce scan, cela ne compense pas les indicateurs liés au phishing, car les pages de vol d’identifiants contiennent souvent peu ou pas de charge utile malveillante.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier s’il leur est demandé de saisir des identifiants de compte ou d’autres informations sensibles.
Description technique
Le site utilise un certificat SSL/TLS valide émis via l’infrastructure Amazon, avec une expiration du certificat allant jusqu’au 2027-03-23. Il est hébergé sur AWS EC2 dans la région sa-east-1 avec une adresse IP géolocalisée à São Paulo, Brésil. Les serveurs de noms sont également hébergés via les services DNS d’AWS, ce qui suggère un déploiement hébergé dans le cloud plutôt qu’un serveur d’entreprise traditionnel sur site.
Du point de vue de l’examen de sécurité, la principale préoccupation n’est pas le certificat lui-même, mais la combinaison d’un hébergement cloud, d’une interface de connexion aux couleurs d’une marque et de détections liées au phishing provenant de plusieurs sources. Le statut DNSSEC n’a pas été confirmé dans les données du scan, et le logiciel du serveur web n’a pas été identifié.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?