acesso-safraempressas.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di acesso-safraempressas.com
Il dominio "acesso-safraempressas.com" combina termini che si traducono approssimativamente come "accesso" e "Safra empresas" in portoghese, e il sito è stato creato sulla piattaforma Wix pochi giorni prima di questa scansione. Lo screenshot mostra una pagina di login che replica fedelmente il branding di Banco Safra, una nota istituzione finanziaria brasiliana, completa dello scudo logo della banca, del wordmark e dei campi di login per "Agência" (filiale) e "Conta" (numero di conto), insieme a schede per le tipologie di conto "Pessoa Fisica", "Pessoa Jurídica" e "Corretora".
Questa struttura della pagina - un sito Wix minimale e appena creato che imita un portale di online banking - non è coerente con un dominio bancario ufficiale. I servizi di online banking legittimi di Banco Safra vengono gestiti dai propri domini verificati, non da un indirizzo generico in stile sottodominio Wix registrato solo pochi giorni fa. Sulla base delle informazioni disponibili, questa pagina appare progettata per raccogliere le credenziali bancarie di visitatori convinti di accedere a un vero conto di banking aziendale Safra.
Valutazione sicurezza di acesso-safraempressas.com
Al momento di questa scansione, 0 su 91 motori di sicurezza hanno segnalato questo dominio, e non risultava presente in nessuno dei database di blacklist o threat-intelligence controllati, inclusi i database di contenuti malevoli e le blocklist di reputazione email. Anche una scansione malware dei file del sito ha restituito un risultato pulito, senza che nessuno dei 17 file analizzati venisse segnalato.
Tuttavia, questi risultati puliti dovrebbero essere interpretati con cautela. Il dominio è stato registrato solo 3 giorni prima di questa scansione, tramite un site builder a basso costo, e il suo contenuto - una pagina che imita strettamente il portale di login di Banco Safra, una vera banca brasiliana - suggerisce fortemente un tentativo di phishing di credenziali piuttosto che un servizio bancario legittimo. Pagine imitative appena create di questo tipo spesso non sono ancora indicizzate dagli scanner di malware e blacklist, quindi l'assenza di rilevamenti in questa fase iniziale non indica in modo affidabile l'assenza di rischio.
Data l'apparente impersonificazione dell'interfaccia di login di un'istituzione finanziaria, unita alla registrazione estremamente recente del dominio e all'assenza di qualsiasi indicatore di attività commerciale legittima, questo sito web potrebbe comportare rischi potenziali per i visitatori, in particolare per chiunque inserisca le proprie credenziali bancarie nel modulo di login visualizzato.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido rilasciato da Google Trust Services, che conferma solo il trasporto cifrato e non verifica la legittimità dell'operatore o del contenuto del sito. È ospitato sull'infrastruttura di Wix (Wix.com Ltd. come registrar, nameserver WixDNS) ed è protetto da Cloudflare, con il server situato ad Ashburn, negli Stati Uniti. Il DNSSEC non è abilitato sul dominio.
I record WHOIS mostrano che il dominio è stato creato solo 3 giorni fa e ha una scadenza prevista a un anno, uno schema comunemente osservato nelle infrastrutture di phishing di breve durata. L'età estremamente ridotta del dominio, unita all'uso di un website builder gratuito o a basso costo per replicare la pagina di login di una banca, costituiscono segnali tecnici d'allarme rilevanti, nonostante la cifratura e i risultati puliti della scansione malware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?