desbloquear-bhd.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di desbloquear-bhd.weebly.com
Questo dominio sembra essere una pagina ospitata su Weebly che si presenta come collegata a Banco BHD León, un istituto finanziario. Il nome del sottodominio include la frase spagnola "desbloquear-bhd", che suggerisce un tema di sblocco dell'account o recupero dell'account, e lo screenshot mostra il branding della banca insieme a ripetuti inviti a "DESBLOQUEAR MI CUENTA" (sbloccare il mio account).
In base al contenuto visibile, la pagina potrebbe tentare di imitare un portale bancario anziché fungere da sito aziendale ufficiale. Il titolo generico della pagina ("My Site - Home"), l'uso di un sottodominio gratuito di un website builder e la navigazione visibile limitata non sono tipici di un dominio bancario principale. Nei dati della scansione non vi sono prove chiare che indichino che questa pagina sia gestita dalla banca il cui branding vi appare.
Valutazione sicurezza di desbloquear-bhd.weebly.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificavano come phishing o malevolo. Inoltre, un database di minacce incentrato sul phishing e un'altra fonte blacklist hanno inserito il dominio nei loro elenchi, il che rafforza la preoccupazione oltre un singolo avviso euristico.
Anche il contenuto della pagina desta preoccupazione perché sembra utilizzare il branding di Banco BHD León pur essendo ospitato su un sottodominio Weebly anziché su un apparente dominio bancario ufficiale. Questo tipo di discrepanza può indicare un tentativo di raccogliere credenziali o altre informazioni sensibili somigliando a un servizio finanziario legittimo. La scansione malware non ha segnalato file infetti, ma ha associato etichette malevole generiche alla pagina e a molti link interni, il che può riflettere un comportamento o una struttura della pagina sospetti piuttosto che payload malware confermati.
È presente anche un segnale secondario più debole: l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail. Di per sé, questo non costituirebbe una prova forte riguardo al contenuto del sito web, ma in combinazione con le rilevazioni di phishing e l'apparente imitazione del marchio bancario, aumenta la cautela complessiva. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Weebly dietro un web server servito da Cloudflare, utilizzando un certificato SSL Let's Encrypt valido che era impostato per scadere a novembre 2026. La disponibilità di HTTPS indica un trasporto cifrato, ma la sola cifratura non verifica che la pagina sia una proprietà bancaria ufficiale. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano di questo ulteriore livello di integrità.
L'host sottoposto a scansione viene risolto in 74.115.51.8 e utilizza nameserver AWS. Il dominio stesso è vecchio, ma poiché si tratta di un sottodominio creato da un utente su una piattaforma ospitata, l'età del dominio padre non riduce in modo significativo il rischio per questa specifica pagina. La combinazione di un titolo di pagina generico di un site builder, distribuzione tramite sottodominio ospitato e rilevazioni orientate al phishing costituisce una notevole preoccupazione tecnica.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?