dbsgate.bnxway.us
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di dbsgate.bnxway.us
Questo sito web sembra presentarsi come un portale bancario o di servizi finanziari associato a "DBS bank Singapore." Il titolo della pagina, il branding, le voci di navigazione come Home, Services, Loans, Login e Register, e gli inviti all'azione come "Open Account" suggeriscono che sia destinato a somigliare a un sito web di online banking o di accesso al conto.
In base alla struttura del dominio, tuttavia, il sito è ospitato su un sottodominio di bnxway.us piuttosto che su un dominio che sarebbe tipicamente associato alla presenza web principale di una grande banca. Lo screenshot mostra un branding in stile bancario ed elementi di servizio clienti, incluso un widget di live chat, che potrebbero essere destinati a incoraggiare la registrazione di account o l'attività di login. Nei dati della scansione forniti non sono visibili chiari dettagli sulla proprietà, quindi l'effettivo operatore non può essere confermato in modo indipendente sulla base di questa sola istantanea.
Valutazione sicurezza di dbsgate.bnxway.us
Al momento di questa scansione erano presenti diversi indicatori di rischio. Il dominio è stato segnalato da 4 su 91 motori di sicurezza, incluse rilevazioni relative al phishing, e un importante database di minacce ha elencato il sito per attività di social engineering. Inoltre, la pagina si presenta visivamente come un sito bancario con marchio DBS pur utilizzando un sottodominio non correlato, il che può indicare un tentativo di imitazione o impersonificazione piuttosto che un dominio bancario ufficiale.
Allo stesso tempo, la scansione malware non ha identificato file dannosi nel piccolo insieme di risorse analizzate, e gli altri database di blacklist nei dati forniti risultavano puliti al momento della revisione. Detto ciò, le pagine di phishing spesso contengono poco o nessun payload malware e si concentrano invece sulla raccolta di credenziali tramite branding convincente, moduli di login e richieste di registrazione dell'account.
Considerando le rilevazioni relative al phishing, l'inserimento per social engineering e l'apparente mancata corrispondenza tra il branding e il nome di dominio, questo sito web può comportare potenziali rischi per i visitatori. Sulla base di questi risultati, gli utenti dovrebbero esercitare un elevato grado di cautela con qualsiasi login, registrazione o invio di informazioni personali su questo sito.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato TLS valido emesso da Sectigo Limited, in scadenza all'inizio del 2027. Sembra essere ospitato su infrastruttura Namecheap, utilizzando un server web LiteSpeed all'indirizzo IP 67.223.118.142, con hosting geolocalizzato a Hong Kong sulla base dei dati disponibili. La pagina carica anche comuni librerie frontend di terze parti e un servizio di chat.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che non vi è alcuna protezione aggiuntiva dell'integrità DNS a livello di dominio. Dal punto di vista della fiducia tecnica, la sola presenza di HTTPS non dovrebbe essere considerata una prova di legittimità, soprattutto quando il sito presenta un branding finanziario che non sembra corrispondere al dominio sottostante.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?