kiwibank.co.nz-personal-banking.kiwibank-nz.cloud-ip.cc
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de kiwibank.co.nz-personal-banking.kiwibank-nz.cloud-ip.cc
Ce domaine semble se présenter comme une page de connexion à la banque en ligne de Kiwibank, en utilisant une image de marque et des formulations telles que « Welcome to internet banking », ainsi que des champs pour un numéro d’accès et un mot de passe. D’après la capture d’écran et la structure du domaine, la page est conçue pour ressembler à un portail de connexion de services financiers plutôt qu’à un site web d’information générale.
Le nom d’hôte est inhabituellement long et place des termes liés aux services bancaires dans un sous-domaine de cloud-ip.cc plutôt que sur un domaine apparemment officiel appartenant à Kiwibank. Cette configuration peut indiquer que la page vise à imiter un service bancaire légitime tout en étant exploitée via une infrastructure d’hébergement tierce. Le site ne semble pas fournir de contenu bancaire plus large sur la page capturée ; il se concentre plutôt étroitement sur la saisie d’identifiants.
Évaluation de sécurité de kiwibank.co.nz-personal-banking.kiwibank-nz.cloud-ip.cc
Plusieurs signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 8 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme phishing, fraude ou contenu suspect. En outre, la capture d’écran montre une page de connexion bancaire utilisant l’image de marque de Kiwibank, tandis que le domaine réel est un sous-domaine de cloud-ip.cc qui fait étroitement référence à Kiwibank dans son nom d’hôte, ce qui peut indiquer une tentative d’imiter une institution financière légitime.
D’autres éléments de l’analyse étaient moins concluants : l’analyse anti-malware n’a pas identifié de fichiers malveillants, et les principales vérifications de bases de données de menaces mentionnées dans l’analyse étaient propres au moment de l’examen. Cependant, des résultats propres fondés sur les fichiers ne l’emportent pas sur les indicateurs de phishing plus forts lorsqu’une page semble solliciter des identifiants bancaires sous une structure de domaine ressemblante. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat TLS valide émis par ZeroSSL et expirant en décembre 2026. Il semble être hébergé sur une infrastructure AWS EC2 à Sydney, en Australie, en utilisant l’adresse IP 16.176.131.110. Le logiciel du serveur web et les détails des protocoles pris en charge n’ont pas été identifiés dans les résultats de l’analyse.
Du point de vue de la sécurité du domaine, DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent bénéficier de moins de protection d’authenticité que celles des domaines signés. Le domaine est relativement récent, avec environ 400 jours d’ancienneté, n’a aucun classement de trafic observé dans les données fournies, et utilise une structure de nom d’hôte à plusieurs niveaux sur cloud-ip.cc qui peut être incompatible avec la manière dont les banques établies hébergent généralement les portails de connexion de leurs clients.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?