loginbancocomsorcio-onboarding-users.netlify.app
Catégorie : Information Technology
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de loginbancocomsorcio-onboarding-users.netlify.app
Ce domaine semble héberger une page de type connexion portant la marque "Consorcio" et intitulée "Sucursal Virtual", avec des références en espagnol aux services bancaires, aux assurances, aux pensions et aux produits collectifs. La mise en page et les ressources liées suggèrent qu’il se présente comme un portail d’onboarding ou d’accès au compte lié à la marque Consorcio, et il comprend des liens pointant vers des propriétés consorcio.cl.
Dans le même temps, le site n’est pas hébergé sur un domaine principal Consorcio manifestement officiel. À la place, il utilise un long sous-domaine Netlify qui combine des termes liés à la marque tels que "login", "banco", "consorcio", "onboarding" et "users". D’après la structure du domaine et le contenu de la page, il semble s’agir d’une interface de connexion financière aux couleurs de la marque, hébergée sur une plateforme web tierce plutôt que sur un domaine bancaire officiel classique.
Comme la page est axée sur l’accès au compte pour des services financiers, il est probable qu’il soit demandé aux visiteurs de saisir des identifiants sensibles. Cela rend l’authenticité du domaine particulièrement importante, même lorsque l’image de marque visible et les destinations liées ressemblent à celles d’un établissement financier légitime.
Évaluation de sécurité de loginbancocomsorcio-onboarding-users.netlify.app
Les résultats de l’analyse de sécurité étaient propres au moment de cette analyse : 0 sur 91 moteurs de sécurité ont signalé l’URL, l’analyse anti-malware n’a signalé aucun fichier, et les sources de listes noires et de bases de données de menaces vérifiées n’ont pas répertorié le domaine. Le domaine a également plusieurs années d’ancienneté, ce qui peut réduire certaines formes de risque par rapport à des domaines jetables nouvellement créés.
Cependant, il existe des préoccupations contextuelles importantes auxquelles les vérifications automatisées de malware ne répondent pas pleinement. La page semble imiter ou reproduire de très près une expérience de connexion financière pour Consorcio, alors qu’elle est hébergée sur un sous-domaine netlify.app plutôt que sur un domaine appartenant manifestement à Consorcio. Pour une page de connexion bancaire ou d’assurance, ce décalage peut indiquer une page d’imitation ou de collecte d’identifiants non autorisée, même lorsque les scanners de malware n’affichent aucune détection. L’utilisation de termes de marque dans le sous-domaine et la présence de champs d’identifiants accroissent la sensibilité de cette préoccupation.
D’après les données d’analyse disponibles, aucune menace liée à un malware ou à une liste noire n’a été détectée au moment de cette analyse. Malgré cela, comme il s’agit d’une page de connexion financière sur un sous-domaine hébergé par un tiers qui ressemble étroitement à un portail de compte de marque, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site présentait un certificat SSL valide émis par une autorité de certification grand public, avec une expiration en 2027. Il semble être servi via l’infrastructure Netlify et hébergé sur AWS dans la région de Francfort. Le domaine lui-même est relativement ancien, créé en 2018 et enregistré via Name.com, ce qui peut lui conférer une certaine stabilité du point de vue de l’infrastructure.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire. Aucun fichier malveillant, lien externe signalé ni problème lié aux iframe n’a été rapporté dans les données d’analyse fournies. La principale préoccupation technique ne concerne pas la configuration TLS mais le mode d’hébergement : une page de connexion d’une marque financière opérant depuis un sous-domaine tiers générique peut justifier un examen supplémentaire concernant la propriété et la légitimité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?