hklogin.mizuhoscfglobal.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di hklogin.mizuhoscfglobal.com
Questo dominio sembra ospitare un portale di accesso associato a flussi di lavoro di supply-chain finance o di corporate banking. Il branding della pagina fa riferimento a Mizuho e PrimeRevenue, e l'interfaccia visibile è un modulo di accesso basato su email con link di supporto a risorse relative a policy e autenticazione. In base al layout della pagina e alle risorse collegate, sembra destinato all'accesso agli account piuttosto che alla navigazione pubblica generale.
La struttura del dominio suggerisce un endpoint di accesso focalizzato su Hong Kong sotto mizuhoscfglobal.com, probabilmente correlato a una filiale regionale o a un'unità aziendale. Lo screenshot e le risorse collegate indicano una pagina di autenticazione aziendale specializzata piuttosto che un sito web rivolto ai consumatori, sebbene l'esatta relazione operativa tra il proprietario del dominio, il marchio bancario e il fornitore di servizi menzionato non possa essere confermata pienamente dai soli dati della scansione.
Valutazione sicurezza di hklogin.mizuhoscfglobal.com
Diversi segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 4 su 91 motori di sicurezza, con più rilevamenti che descrivono la pagina come phishing, e anche la scansione malware ha contrassegnato la pagina index principale e un URL di autenticazione correlato come dannosi o sospetti. Questo è degno di nota perché la pagina è un modulo di accesso con inserimento di credenziali che utilizza branding finanziario, un tipo di configurazione comunemente esaminato per il rischio di raccolta di credenziali.
I dati di blacklist e reputazione erano contrastanti anziché uniformemente negativi. I principali database di contenuti malevoli non hanno segnalato il dominio al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email, che è un segnale cautelativo più debole e non prova di per sé attività dannose del sito web. Il dominio è anche relativamente vecchio, il che talvolta può supportarne la legittimità, ma l'età da sola non supera i rilevamenti relativi al phishing quando è coinvolta una pagina di accesso.
Nel complesso, la combinazione di segnalazioni di phishing da parte di più motori, un verdetto di file dannoso/sospetto e un'interfaccia di accesso finanziaria suggerisce che questo sito web possa comportare potenziali rischi per i visitatori al momento di questa scansione. Sulla base di questi risultati, sarebbe giustificata cautela prima di inserire credenziali o informazioni sensibili.
Descrizione tecnica
Il sito ha presentato un certificato SSL/TLS valido emesso tramite GoDaddy, con scadenza a gennaio 2027. Si risolve in un indirizzo IP AWS EC2 ad Ashburn, Virginia, e utilizza nameserver GoDaddy. Il software esatto del server web e i dettagli del protocollo non sono stati identificati nei dati della scansione forniti.
Dal punto di vista della configurazione di sicurezza, DNSSEC sembra non firmato, il che significa che le risposte DNS non beneficiano della validazione DNSSEC. Sebbene ciò non sia insolito, rappresenta una modesta lacuna di hardening. La preoccupazione tecnica più significativa in questa scansione non è il certificato in sé, ma il fatto che il contenuto ospitato includa una pagina di accesso segnalata e un endpoint di autenticazione correlato che sono stati identificati come sospetti da più scanner.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?