app.bancobisabo.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di app.bancobisabo.com
Il dominio app.bancobisabo.com sembra essere un sottodominio destinato a un'applicazione, un portale o una funzione correlata al login associata a bancobisabo.com. In base allo schema di denominazione, potrebbe essere presentato come parte di un ambiente di online banking o di servizi finanziari, con "app" comunemente usato per portali di accesso clienti, dashboard degli account o pagine di autenticazione.
Al momento di questa scansione, il contenuto visibile della pagina era minimo e mostrava un messaggio "Not Found" anziché un servizio pubblico funzionante. Questa presentazione limitata rende difficile verificare l'operatore legittimo o lo scopo previsto basandosi solo sul contenuto della pagina. Anche così, la convenzione di denominazione a tema bancario suggerisce che il dominio possa tentare di apparire collegato a un istituto finanziario o a un flusso di accesso agli account.
Valutazione sicurezza di app.bancobisabo.com
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza, con più rilevamenti che descrivono la pagina come correlata al phishing. Inoltre, era presente una voce in un database di minacce e l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione della posta. Sebbene una segnalazione di reputazione della posta basata su DNS sia un segnale più debole rispetto a rilevamenti diretti di phishing, il più ampio consenso tra più motori rappresenta qui una preoccupazione più significativa.
Anche altri fattori contestuali aumentano la cautela. Il dominio è estremamente nuovo, con un'età di soli 4 giorni, non ha una classifica di traffico consolidata e lo screenshot non mostra un normale sito web funzionante né contenuti aziendali identificabili. Sebbene una scansione malware non abbia segnalato file dannosi e la pagina attualmente restituisca una risposta "Not Found" essenziale, ciò non supera la concentrazione di rilevamenti correlati al phishing su più motori di sicurezza.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato SSL/TLS valido emesso da una certificate authority di primo piano, e sembra essere servito tramite l'infrastruttura Cloudflare su un IP situato in Canada. Anche i nameserver puntano a Cloudflare, suggerendo che il dominio utilizzi tale provider per DNS e distribuzione edge. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non verifica l'affidabilità del contenuto del sito o del suo operatore.
Dal punto di vista della sicurezza del dominio, DNSSEC sembra non firmato e il dominio è stato registrato molto di recente. Il contenuto della pagina al momento della scansione era minimo e restituiva un messaggio "Not Found", il che può indicare un percorso inattivo, contenuti rimossi o una pagina di phishing temporaneamente non disponibile. In combinazione con i risultati reputazionali, il quadro tecnico suggerisce una presenza web creata di recente e poco consolidata piuttosto che un servizio maturo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?