bradescosegurosop.com.br
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di bradescosegurosop.com.br
Questo sito web sembra presentarsi come un portale di accesso per Bradesco Seguros, un marchio assicurativo brasiliano. Il titolo della pagina e il testo nella pagina fanno riferimento a “Bradesco Seguros Indicadores” e “Portal OV”, e lo screenshot mostra un modulo di accesso con marchio che richiede email e password, insieme a opzioni per il recupero della password e la registrazione.
In base al contenuto visibile, il sito potrebbe essere destinato ad accesso interno o per partner con restrizioni, piuttosto che alla consultazione da parte del pubblico generale. La pagina afferma che l’accesso è esclusivo per direttori regionali, responsabili regionali, consulenti commerciali e responsabili di filiale, il che suggerisce un portale per dipendenti, agenti o partner commerciali associato alle operazioni assicurative.
Tuttavia, il dominio stesso non è il dominio aziendale principale più ovvio per una grande istituzione finanziaria o assicurativa, quindi il rapporto tra questo hostname e l’organizzazione ufficiale non è completamente verificabile dai soli dati della scansione.
Valutazione sicurezza di bradescosegurosop.com.br
Diversi segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 3 su 91 motori di sicurezza, e più fonti di classificazione lo hanno associato al phishing. Inoltre, un importante database di minacce ha elencato il sito per attività di social-engineering, il che rappresenta un segnale di avvertimento più forte rispetto a un’etichetta euristica generica. Lo screenshot mostra anche una pagina di inserimento credenziali che utilizza lo stile di un marchio finanziario consolidato, il che può essere coerente con tentativi di raccolta di account quando la legittimità del dominio non è chiara.
Esiste anche una preoccupazione reputazionale secondaria: l’indirizzo IP del dominio è elencato in una blocklist di reputazione mail. Di per sé, questo tipo di elenco sarebbe un segnale relativamente debole, ma in questo caso compare insieme a rilevamenti correlati al phishing e a una pagina di accesso che richiede credenziali sensibili. Sebbene la scansione malware non abbia rilevato file dannosi al momento di questa scansione, ciò non compensa gli indicatori correlati al phishing perché le pagine di furto credenziali spesso contengono poco o nessun payload malware.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare se viene richiesto di inserire credenziali dell’account o altre informazioni sensibili.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso tramite infrastruttura Amazon, con scadenza del certificato estesa fino al 2027-03-23. È ospitato su AWS EC2 nella regione sa-east-1 con un indirizzo IP geolocalizzato a São Paulo, Brasile. Anche i nameserver sono ospitati tramite servizi AWS DNS, il che suggerisce una distribuzione ospitata nel cloud piuttosto che un tradizionale server aziendale on-premises.
Dal punto di vista della revisione della sicurezza, la preoccupazione principale non è il certificato in sé ma la combinazione di hosting cloud, un’interfaccia di accesso con marchio e rilevamenti correlati al phishing da più fonti. Lo stato DNSSEC non è stato confermato nei dati della scansione, e il software del server web non è stato identificato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?