spacepatl.bunqleaguecaps.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di spacepatl.bunqleaguecaps.com
Questo dominio sembra ospitare una pagina di accesso all'online banking in lingua spagnola con il marchio "Atlántida Online" e fa riferimento visivo a Banco Atlántida. La pagina chiede ai visitatori di inserire un nome utente e una password per accedere e include anche un suggerimento di sicurezza che indirizza gli utenti al sito ufficiale bancatlan.hn. In base allo screenshot e al titolo della pagina, il contenuto sembra progettato per assomigliare a un portale di accesso a conti finanziari piuttosto che a un sito web informativo generico.
Il dominio stesso, spacepatl.bunqleaguecaps.com, non sembra corrispondere al dominio web ufficiale di Banco Atlántida mostrato nella pagina. È ospitato come sottodominio sotto un dominio principale non correlato ed è stato registrato di recente. In base al contenuto disponibile, questa pagina potrebbe essere destinata a raccogliere credenziali bancarie imitando un servizio finanziario legittimo.
Valutazione sicurezza di spacepatl.bunqleaguecaps.com
Al momento di questa scansione sono presenti diversi indicatori di rischio. Il dominio è stato segnalato da 3 su 91 motori di sicurezza, con rilevamenti che lo classificano come phishing o dannoso. Inoltre, il contenuto della pagina imita da vicino un'esperienza di accesso di Banco Atlántida pur essendo ospitato su un dominio diverso e non correlato, il che è un comune segnale di avvertimento per le pagine destinate alla raccolta di credenziali. Il sito è anche molto nuovo, non classificato e utilizza una struttura a sottodominio che può far apparire l'indirizzo meno immediatamente sospetto ai visitatori.
Allo stesso tempo, alcuni controlli automatizzati erano puliti al momento della revisione: la scansione malware non ha identificato file segnalati e i principali controlli dei database di minacce elencati nei risultati della scansione non hanno segnalato il dominio. Questi risultati puliti non superano gli indicatori di phishing più forti derivanti dal contenuto della pagina e dai rilevamenti multi-engine, soprattutto per una pagina di accesso a tema bancario creata di recente.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza a novembre 2026, il che significa che la connessione sembra essere crittografata durante il transito, ma il solo HTTPS non verifica che l'operatore sia legittimo. È servito tramite Apache dall'indirizzo IP 69.6.233.64, ospitato da Oracle Corporation a Cota, Colombia. Il dominio utilizza nameserver HostGator ed è relativamente nuovo, con un'età di registrazione di circa 102 giorni.
DNSSEC sembra non essere firmato, quindi nei dati della scansione non è indicata alcuna protezione aggiuntiva dell'integrità DNS. Nessun file dannoso o link esterno segnalato è stato identificato dalla scansione malware al momento dell'analisi, ma la principale preoccupazione tecnica è la discrepanza tra il marchio bancario mostrato nella pagina e il dominio di hosting non correlato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?