hk.mizuhoscfglobal.com
Catégorie : Finance & Banking
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de hk.mizuhoscfglobal.com
hk.mizuhoscfglobal.com semble être un portail de connexion de finance d’entreprise ou de financement de la chaîne d’approvisionnement associé à la succursale de Hong Kong de Mizuho Bank. La capture d’écran montre la marque Mizuho, un formulaire de connexion basé sur l’e-mail et un texte juridique faisant référence à une plateforme SCF, qui signifie couramment supply chain finance. Les références à des ressources PrimeRevenue et à des pages de politique suggèrent que le portail pourrait être fourni via l’infrastructure PrimeRevenue ou pris en charge par celle-ci.
D’après le contenu visible, il ne s’agit pas d’un site web grand public, mais d’une application métier à accès restreint destinée aux utilisateurs autorisés. La page est axée sur l’authentification plutôt que sur du contenu marketing ou informatif, et elle semble servir des utilisateurs d’entreprise accédant à des services liés au financement rattachés aux opérations de Mizuho à Hong Kong.
Évaluation de sécurité de hk.mizuhoscfglobal.com
Ce domaine présente des signaux mitigés au moment de cette analyse. Trois moteurs de sécurité sur 91 ont signalé l’URL pour des préoccupations liées au phishing, tandis qu’une analyse distincte de malware n’a signalé aucun fichier, mais a tout de même associé au domaine et à plusieurs ressources internes une heuristique malveillante générique. Les détections heuristiques génériques peuvent parfois, à elles seules, être de faible confiance, mais la présence de plusieurs détections liées au phishing élève le niveau de prudence.
Les données de liste noire et de réputation étaient également mitigées. Les principales bases de données de contenus malveillants n’ont pas détecté de menaces au moment de cette analyse, mais l’adresse IP du domaine figurait sur une blocklist de réputation de messagerie, et une source de liste noire supplémentaire associait le domaine à une classification malveillante générique. Une inscription unique sur une liste de réputation de messagerie constitue un signal plus faible qu’une inscription directe pour phishing ou malware, mais elle mérite néanmoins d’être signalée.
Dans le même temps, le domaine n’est pas nouvellement enregistré et est actif depuis environ neuf ans, ce qui peut être un facteur stabilisant. Le contenu de la page ressemble également à un portail de connexion d’entreprise de marque plutôt qu’à une vitrine jetable ou à une page parquée. Malgré cela, comme plusieurs moteurs de sécurité ont signalé le site pour phishing et que la page est un écran de saisie d’identifiants, les visiteurs devraient vérifier de manière indépendante que l’URL a été fournie par un canal officiel avant de saisir leurs informations de connexion. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par GoDaddy.com avec une expiration en janvier 2027, ce qui indique que des connexions chiffrées sont disponibles. Le domaine lui-même a été créé en 2016 et est enregistré via GoDaddy.com, LLC. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
L’hébergement semble être assuré par PrimeRevenue Inc à l’adresse IP 68.64.35.174 à Lithia Springs, United States, et la page charge des ressources de support depuis des sous-domaines appartenant à PrimeRevenue. Le flux de connexion visible et les ressources référencées liées à OAuth suggèrent un système d’authentification structuré plutôt qu’une simple page statique. La principale préoccupation technique issue de cette analyse n’est pas le certificat ni l’ancienneté du domaine, mais les détections liées au phishing et les indicateurs heuristiques génériques associés aux ressources de connexion.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?