clientes-banamex.webcindario.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di clientes-banamex.webcindario.com
Il dominio clientes-banamex.webcindario.com sembra essere una sottopagina ospitata sulla piattaforma di hosting gratuito webcindario.com piuttosto che un dominio aziendale autonomo ufficiale. La sua denominazione suggerisce un tentativo di prendere di mira i clienti di Banamex/Citibanamex, e il contenuto della pagina mostrato nello screenshot presenta un modulo in lingua spagnola che chiede ai visitatori di verificare un account collegato a WhatsApp e di inviare un numero di telefono.
In base al contenuto visibile e ai dati di classificazione, la pagina sembra imitare un contesto di servizi finanziari utilizzando al contempo elementi di branding associati a Citibanamex e riferimenti a WhatsApp e Microsoft nei messaggi. Questa combinazione non è tipica di un portale ufficiale di accesso bancario o di assistenza clienti, e il sito non sembra identificare un operatore legittimo nella pagina mostrata.
I dati di classificazione web più ampi associano la pagina a categorie relative ai servizi finanziari e al phishing. Considerato l'uso di un sottodominio ospitato, di un nome che fa riferimento a un marchio e di un modulo di raccolta in stile credenziali, il sito web sembra funzionare come una pagina di destinazione di social engineering piuttosto che come un normale sito di informazioni bancarie.
Valutazione sicurezza di clientes-banamex.webcindario.com
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 20 su 91 motori di sicurezza, e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, database di content-malice e anti-phishing hanno elencato l'URL per attività di social engineering, il che costituisce un indicatore forte rispetto a rilevamenti più deboli basati solo su euristiche.
Anche lo screenshot desta preoccupazione perché sembra presentare un modulo di verifica collegato a Citibanamex pur essendo ospitato su un sottodominio di terze parti che non sembra essere un dominio ufficiale della banca. La pagina chiede un numero di telefono WhatsApp e utilizza riferimenti di branding che potrebbero essere destinati a creare fiducia. Questo tipo di configurazione è comunemente associato alla raccolta di credenziali o a esche per il takeover degli account. Una scansione malware ha inoltre segnalato un oggetto sospetto generico, e l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, sebbene quest'ultimo segnale sia secondario e meno conclusivo rispetto agli elenchi di phishing.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su Miarroba Networks a Madrid, Spagna, utilizzando l'indirizzo IP 5.57.226.202. Sembra essere servito da un sottodominio ospitato sotto webcindario.com piuttosto che da un dominio ufficiale dedicato del marchio. DNSSEC non è firmato, il che è comune ma significa che le risposte DNS non sembrano beneficiare della validazione DNSSEC.
Le informazioni SSL/TLS sembrano incoerenti nei risultati della scansione: è presente una data di scadenza del certificato, ma la scansione riporta anche lo stato SSL come non valido o mancante e i dettagli di protocollo/server come sconosciuti. Ciò può indicare una configurazione errata, un'implementazione HTTPS incompleta o un problema di visibilità della scansione al momento del test. In combinazione con i rilevamenti di phishing e l'uso di un sottodominio ospitato da terzi per una pagina a tema bancario, il profilo tecnico aumenta la cautela complessiva.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?