mail.banco-consorcio.cl
Catégorie : Financial_services
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de mail.banco-consorcio.cl
Le domaine « mail.banco-consorcio.cl » se présente comme un sous-domaine associé à Banco Consorcio, une institution financière chilienne, et affiche une page intitulée « Obtén tu clave » (« Obtenez votre mot de passe ») reprenant le logo et la charte graphique de la marque Consorcio. La page demande le RUT (numéro d'identification national chilien) de l'utilisateur ainsi qu'un numéro de document sous prétexte de « valider l'identité » afin d'obtenir des identifiants d'accès au compte.
D'après la structure du domaine et son contenu, cette page semble conçue pour ressembler à un portail officiel de connexion ou de récupération d'identifiants de Banco Consorcio ou Consorcio.cl. Le site est hébergé sur une infrastructure sans lien avec les fournisseurs bancaires chiliens habituels, et le domaine lui-même a été enregistré très récemment, ce qui est atypique pour un sous-domaine bancaire officiel.
Il est à noter que la page affiche elle-même l'avertissement suivant : « Propuesta de diseño. Los datos se comprueban solo en tu navegador; este formulario no envía información ni crea una clave » (« Proposition de conception. Les données ne sont vérifiées que dans votre navigateur ; ce formulaire n'envoie aucune information et ne crée pas de mot de passe »), ce qui laisse penser que la page pourrait être une maquette ou un prototype de conception plutôt qu'un portail bancaire pleinement opérationnel - bien que cette présentation puisse également servir à réduire la méfiance des visiteurs tout en continuant à collecter des données.
Évaluation de sécurité de mail.banco-consorcio.cl
Au moment de cette analyse, aucun moteur de sécurité parmi 91 n'a signalé ce domaine, et les outils d'analyse anti-malware n'ont trouvé aucun fichier signalé parmi les 5 analysés. Les vérifications des listes noires et des bases de données de menaces, y compris celles axées sur le phishing et les malwares, ont donné des résultats propres, tout comme la vérification par liste de blocage basée sur le DNS.
Cependant, plusieurs facteurs contextuels soulèvent des préoccupations que les moteurs automatisés n'ont peut-être pas encore détectées. Le domaine a été enregistré avec un âge de 0 jour au moment de cette analyse, ce qui est hautement inhabituel pour un sous-domaine bancaire légitime, et il utilise un schéma de nommage (« banco-consorcio.cl » avec un préfixe « mail. ») qui imite étroitement l'image de marque de Banco Consorcio, une véritable banque chilienne. Le contenu de la page demande des données d'identification personnelle sensibles (RUT et numéro de document) dans le cadre d'un processus présenté comme une récupération de mot de passe, un schéma communément associé aux tentatives de collecte d'identifiants, malgré un avertissement intégré affirmant que le formulaire ne transmet pas de données.
Compte tenu de l'âge extrêmement récent du domaine, de l'utilisation du nom d'une banque bien connue dans le domaine, et d'un formulaire sollicitant des détails de documents d'identité, ce site pourrait présenter des risques potentiels pour les visiteurs, malgré l'absence de détections actuelles par plusieurs moteurs. Les domaines imitant des marques connues, créés récemment, précèdent souvent leur détection par les moteurs de sécurité et les fournisseurs de listes noires ; les résultats d'analyse propres ne doivent donc pas être interprétés, dans ce cas, comme une forte garantie de légitimité.
Description technique
Le site utilise un certificat SSL/TLS valide délivré par Let's Encrypt, expirant en décembre 2026, ce qui assure le chiffrement mais ne vérifie pas l'identité ni la légitimité de l'exploitant - les certificats Let's Encrypt sont délivrés à tout propriétaire de domaine sans vérification organisationnelle. Le site est hébergé sur une infrastructure Linode avec une adresse IP de serveur située à Toronto, au Canada, exécutant un serveur web Apache, ce qui constitue un hébergement atypique pour les services destinés à la clientèle d'une banque chilienne officielle. Le statut DNSSEC est inconnu, et les informations WHOIS du registrar du domaine ne sont pas disponibles, ce qui limite la vérification de l'identité du titulaire.
Le domaine a été créé très récemment (0 jour au moment de l'analyse) et utilise des serveurs de noms tiers (ns.enviosenlinea.cl) plutôt qu'une infrastructure habituellement associée aux propriétés numériques connues de Banco Consorcio, ce qui constitue une divergence technique notable par rapport à ce que l'on attendrait d'un sous-domaine bancaire authentique.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?