hk.mizuhoscfglobal.com
Categoria: Finance & Banking
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di hk.mizuhoscfglobal.com
hk.mizuhoscfglobal.com sembra essere un portale di accesso per corporate finance o supply-chain finance associato alla filiale di Hong Kong di Mizuho Bank. Lo screenshot mostra il branding di Mizuho, un modulo di accesso basato su email e testo legale che fa riferimento a una piattaforma SCF, che comunemente sta per supply chain finance. I riferimenti ad asset di PrimeRevenue e a pagine di policy suggeriscono che il portale possa essere erogato tramite o supportato dall'infrastruttura di PrimeRevenue.
In base al contenuto visibile, questo non è un sito web pubblico generale ma un'applicazione aziendale ad accesso limitato destinata a utenti autorizzati. La pagina è incentrata sull'autenticazione piuttosto che su contenuti di marketing o informativi, e sembra servire utenti enterprise che accedono a servizi legati al finanziamento connessi alle operazioni di Mizuho a Hong Kong.
Valutazione sicurezza di hk.mizuhoscfglobal.com
Questo dominio presenta segnali contrastanti al momento di questa scansione. Tre su 91 motori di sicurezza hanno segnalato l'URL per problematiche legate al phishing, mentre una scansione malware separata non ha riportato file segnalati ma ha comunque associato al dominio e a diverse risorse interne un'euristica malevola generica. I rilevamenti euristici generici possono talvolta avere di per sé un basso livello di confidenza, ma la presenza di più rilevamenti legati al phishing aumenta il livello di cautela.
Anche i dati di blacklist e reputazione erano contrastanti. I principali database di contenuti malevoli non hanno rilevato minacce al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email, e un'ulteriore fonte di blacklist associava il dominio a una classificazione malevola generica. Una singola presenza in un elenco di reputazione email è un segnale più debole rispetto a inserimenti diretti per phishing o malware, ma vale comunque la pena segnalarlo.
Allo stesso tempo, il dominio non è stato registrato di recente ed è attivo da circa nove anni, il che può essere un fattore stabilizzante. Anche il contenuto della pagina assomiglia più a un portale di accesso enterprise con branding che a una vetrina usa e getta o a una pagina parcheggiata. Ciononostante, poiché più motori di sicurezza hanno segnalato il sito per phishing e la pagina è una schermata di inserimento credenziali, i visitatori dovrebbero verificare in modo indipendente che l'URL sia stato fornito tramite un canale ufficiale prima di inserire i dati di accesso. In base a questi risultati, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da GoDaddy.com con scadenza a gennaio 2027, il che indica che sono disponibili connessioni cifrate. Il dominio stesso è stato creato nel 2016 ed è registrato tramite GoDaddy.com, LLC. DNSSEC risulta non firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
L'hosting sembra essere presso PrimeRevenue Inc sull'indirizzo IP 68.64.35.174 a Lithia Springs, Stati Uniti, e la pagina carica asset di supporto da sottodomini di proprietà di PrimeRevenue. Il flusso di accesso visibile e le risorse correlate a OAuth richiamate suggeriscono un sistema di autenticazione strutturato piuttosto che una semplice pagina statica. La principale preoccupazione tecnica emersa da questa scansione non riguarda il certificato o l'età del dominio, ma i rilevamenti legati al phishing e i flag euristici generici associati alle risorse di accesso.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?