mail.banco-consorcio.cl
Categoria: Financial_services
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di mail.banco-consorcio.cl
Il dominio "mail.banco-consorcio.cl" si presenta come un sottodominio associato a Banco Consorcio, un'istituzione finanziaria cilena, e mostra una pagina intitolata "Obtén tu clave" ("Ottieni la tua password") con lo stile del logo e dei colori del marchio Consorcio. La pagina richiede il RUT (numero di identità nazionale cileno) e il numero di documento dell'utente con il pretesto di "convalidare l'identità" per ottenere le credenziali di accesso all'account.
In base alla struttura del dominio e ai contenuti, questo sito sembra progettato per assomigliare a un portale ufficiale di accesso o recupero credenziali di Banco Consorcio o Consorcio.cl. Il sito è ospitato su un'infrastruttura non correlata ai tipici fornitori bancari cileni, e il dominio stesso è stato registrato molto di recente, il che è atipico per un sottodominio bancario ufficiale.
È da notare che il disclaimer presente sullo schermo della pagina afferma "Propuesta de diseño. Los datos se comprueban solo en tu navegador; este formulario no envía información ni crea una clave" ("Proposta di design. I dati vengono verificati solo nel tuo browser; questo modulo non invia informazioni né crea una password"), il che suggerisce che la pagina possa essere un mockup o prototipo di design piuttosto che un portale bancario pienamente operativo - sebbene questa impostazione potrebbe anche essere utilizzata per ridurre i sospetti dei visitatori mentre la raccolta dei dati avviene comunque.
Valutazione sicurezza di mail.banco-consorcio.cl
Al momento di questa scansione, nessun motore di sicurezza su 91 ha segnalato questo dominio, e gli strumenti di scansione malware non hanno rilevato file segnalati tra i 5 analizzati. I controlli su blacklist e database delle minacce, inclusi i database focalizzati su phishing e malware, hanno restituito risultati puliti, e anche il controllo tramite blocklist basate su DNS è risultato pulito.
Tuttavia, diversi fattori contestuali sollevano preoccupazioni che i motori automatizzati potrebbero non aver ancora rilevato. Il dominio risultava registrato da 0 giorni al momento di questa scansione, il che è estremamente insolito per un sottodominio legittimo legato a una banca, e utilizza uno schema di denominazione ("banco-consorcio.cl" con prefisso "mail.") che imita da vicino il marchio di Banco Consorcio, una banca cilena reale. Il contenuto della pagina richiede dati di identificazione personale sensibili (RUT e numero di documento) nel contesto di un processo di recupero password, uno schema comunemente associato a tentativi di furto di credenziali, nonostante un disclaimer incorporato che dichiara che il modulo non trasmette dati.
Considerando l'età estremamente recente del dominio, l'uso del nome di una banca ben nota nel dominio e un modulo che richiede dettagli di documenti d'identità, questo sito web potrebbe rappresentare un rischio potenziale per i visitatori nonostante l'assenza di rilevamenti attuali da parte di più motori. I domini look-alike appena creati spesso precedono il rilevamento da parte dei motori di sicurezza e dei fornitori di blacklist, pertanto i risultati puliti della scansione non dovrebbero essere interpretati come una forte garanzia di legittimità in questo caso.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido rilasciato da Let's Encrypt, con scadenza a dicembre 2026, che fornisce crittografia ma non verifica l'identità o la legittimità dell'operatore - i certificati Let's Encrypt vengono rilasciati a qualsiasi proprietario di dominio senza verifica organizzativa. Il sito è ospitato su infrastruttura Linode con un indirizzo IP del server situato a Toronto, Canada, su un server web Apache, il che rappresenta un hosting atipico per i servizi rivolti ai clienti di una banca cilena ufficiale. Lo stato DNSSEC è sconosciuto, e le informazioni WHOIS del registrar del dominio non sono disponibili, limitando la verifica dell'identità del titolare della registrazione.
Il dominio è stato creato molto di recente (0 giorni al momento della scansione) e utilizza nameserver di terze parti (ns.enviosenlinea.cl) anziché l'infrastruttura tipicamente associata alle proprietà digitali note di Banco Consorcio, il che rappresenta una notevole divergenza tecnica rispetto a quanto ci si aspetterebbe da un autentico sottodominio bancario.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?