postfinance-two.vercel.app

Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato l'URL per attività di social-engineering, il che costituisce un forte indicatore di raccolta di credenziali o comportamento di accesso ingannevole.

Anche il contenuto della pagina desta preoccupazione perché sembra imitare il branding e il flusso di accesso di PostFinance pur operando da un sottodominio ospitato da terzi anziché da quello che ci si aspetterebbe tipicamente per un portale ufficiale di accesso bancario. Questo tipo di somiglianza con il marchio può essere coerente con una pagina di phishing finanziario look-alike progettata per raccogliere nomi utente, password o altri dettagli dell'account.

Una scansione malware dei file non ha rilevato file dannosi nel piccolo insieme di risorse analizzate, ma ciò non compensa i segnali più forti relativi al phishing sopra indicati. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, sebbene si tratti di un segnale secondario rispetto ai rilevamenti di phishing. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.