cnsistemingreso.z1.web.core.windows.net
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di cnsistemingreso.z1.web.core.windows.net
Questo URL sembra essere una pagina di accesso in lingua spagnola presentata come “CHN en Línea”, con un branding che ricorda Banco CHN / Crédito Hipotecario Nacional de Guatemala. Lo screenshot mostra un modulo per l’inserimento del nome utente, un collegamento alla tastiera virtuale, controlli linguistici per i contatti e immagini in stile bancario, suggerendo che la pagina sia destinata a imitare un portale di online banking per l’accesso agli account.
Tuttavia, l’host non è un dominio bancario principale con marchio. È invece distribuito sotto un sottodominio di cloud storage su web.core.windows.net, comunemente utilizzato per l’hosting di siti statici. In base alla struttura del dominio, al titolo della pagina e alla presentazione visiva, questa pagina sembra essere un’interfaccia web di accesso ospitata piuttosto che un sito bancario ufficiale autonomo gestito su un dominio istituzionale dedicato.
Valutazione sicurezza di cnsistemingreso.z1.web.core.windows.net
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L’URL è stato segnalato come phishing da 10 su 91 motori di sicurezza, ed era presente anche una voce correlata al phishing nei risultati del database delle minacce. Inoltre, la pagina si presenta visivamente come un accesso di online banking per CHN pur essendo ospitata su un sottodominio cloud generico anziché su un apparente dominio ufficiale della banca, il che potrebbe essere coerente con un comportamento di raccolta delle credenziali.
Alcuni segnali erano meno gravi: la scansione dei file malware non ha rilevato file dannosi e nella pagina analizzata non sono stati identificati link esterni né iframe. Anche così, una scansione pulita dei file non compensa classificazioni ripetute di phishing, soprattutto per una pagina la cui funzione principale sembra essere la raccolta di dati di accesso. Anche l’indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma aggiunge una lieve cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso per l’infrastruttura Microsoft ed è ospitato su cloud storage Microsoft Azure, con il server identificato come Windows-Azure-Web/1.0 e Microsoft-HTTPAPI/2.0. L’hosting su una principale piattaforma cloud e la presenza di un certificato valido possono contribuire a far apparire la pagina legittima, ma nessuno dei due fattori conferma che il contenuto stesso sia affidabile. La pagina è servita da un sottodominio Azure web.core.windows.net anziché da un apparente dominio bancario ufficiale.
DNSSEC sembra non essere firmato e i nameserver sono host Azure DNS. L’età riportata di 31 anni riflette il dominio padre windows.net piuttosto che questo specifico sottodominio ospitato, quindi tale età non dovrebbe essere considerata una prova di legittimità consolidata per questa pagina. La principale preoccupazione tecnica è la discrepanza tra il branding in stile bancario e l’hosting su un sottodominio cloud di terze parti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?