kiwibank.co.nz-personal-banking.kiwibank-nz.cloud-ip.cc
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di kiwibank.co.nz-personal-banking.kiwibank-nz.cloud-ip.cc
Questo dominio sembra presentarsi come una pagina di accesso all'online banking per Kiwibank, utilizzando branding e formulazioni come "Welcome to internet banking" insieme a campi per un numero di accesso e una password. In base allo screenshot e alla struttura del dominio, la pagina è progettata per assomigliare a un portale di accesso ai servizi finanziari piuttosto che a un sito web informativo generico.
L'hostname è insolitamente lungo e colloca termini relativi al settore bancario all'interno di un sottodominio di cloud-ip.cc anziché su un apparente dominio ufficiale di proprietà di Kiwibank. Questa configurazione può indicare che la pagina sia destinata a imitare un servizio bancario legittimo pur essendo gestita tramite un'infrastruttura di hosting di terze parti. Il sito non sembra fornire contenuti bancari più ampi nella pagina acquisita; si concentra invece in modo ristretto sull'inserimento delle credenziali.
Valutazione sicurezza di kiwibank.co.nz-personal-banking.kiwibank-nz.cloud-ip.cc
Diversi segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 8 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing, frode o contenuto sospetto. Inoltre, lo screenshot mostra una pagina di accesso bancario che utilizza il branding di Kiwibank mentre il dominio effettivo è un sottodominio di cloud-ip.cc che fa stretto riferimento a Kiwibank nel proprio hostname, il che può indicare un tentativo di imitare un istituto finanziario legittimo.
Altri elementi della scansione sono stati meno conclusivi: la scansione malware non ha identificato file dannosi e i principali controlli dei database di minacce elencati nella scansione risultavano puliti al momento della revisione. Tuttavia, risultati puliti basati sui file non prevalgono sugli indicatori di phishing più forti quando una pagina sembra sollecitare credenziali bancarie sotto una struttura di dominio simile a quella legittima. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato TLS valido emesso da ZeroSSL e in scadenza a dicembre 2026. Sembra essere ospitato su infrastruttura AWS EC2 a Sydney, Australia, utilizzando l'indirizzo IP 16.176.131.110. Il software del server web e i dettagli dei protocolli supportati non sono stati identificati nell'output della scansione.
Dal punto di vista della sicurezza del dominio, DNSSEC sembra non firmato, il che significa che le risposte DNS possono avere una protezione dell'autenticità inferiore rispetto ai domini firmati. Il dominio è relativamente nuovo, con circa 400 giorni di vita, non ha alcuna classificazione di traffico osservata nei dati forniti e utilizza una struttura di hostname multilivello su cloud-ip.cc che può essere incoerente con il modo in cui le banche consolidate ospitano tipicamente i portali di accesso dei clienti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?