acesso-safraempressas.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van acesso-safraempressas.com
Het domein "acesso-safraempressas.com" combineert termen die ruwweg vertaald "acesso" (toegang) en "Safra empresas" (Safra bedrijven) betekenen in het Portugees, en de site werd slechts enkele dagen vóór deze scan gebouwd op het platform van Wix. De screenshot toont een inlogpagina die de branding van Banco Safra, een bekende Braziliaanse financiële instelling, nauwkeurig nabootst, compleet met het schildlogo van de bank, het woordmerk, en inlogvelden voor "Agência" (filiaal) en "Conta" (rekeningnummer), samen met tabbladen voor de accounttypes "Pessoa Fisica", "Pessoa Jurídica" en "Corretora".
Deze paginastructuur - een minimalistische, pas aangemaakte Wix-site die het online bankierenportaal van een bank nabootst - is niet consistent met een officieel bankdomein. De legitieme online bankdiensten van Banco Safra worden beheerd vanaf zijn eigen geverifieerde domeinen, niet vanaf een generiek, subdomein-achtig Wix-adres dat pas enkele dagen geleden werd geregistreerd. Op basis van de beschikbare informatie lijkt deze pagina te zijn ontworpen om bankgegevens te verzamelen van bezoekers die denken in te loggen op een echte zakelijke Safra-bankrekening.
Veiligheidsbeoordeling voor acesso-safraempressas.com
Op het moment van deze scan werd dit domein door 0 van de 91 beveiligingsengines als verdacht gemarkeerd, en het stond niet vermeld in enige gecontroleerde blacklist- of dreigingsinformatiedatabase, inclusief databases voor schadelijke content en mail-reputatie blocklists. Een malwarescan van de bestanden van de site leverde eveneens een schoon resultaat op, waarbij geen van de 17 gescande bestanden werd gemarkeerd.
Deze schone resultaten moeten echter met voorzichtigheid worden geïnterpreteerd. Het domein werd slechts 3 dagen vóór deze scan geregistreerd, via een goedkope websitebouwer, en de inhoud ervan - een pagina die het inlogportaal van Banco Safra, een echte Braziliaanse bank, nauwkeurig imiteert - wijst sterk op een poging tot phishing van inloggegevens in plaats van op een legitieme bankdienst. Nieuw aangemaakte imitatiepagina's van dit type worden vaak nog niet geïndexeerd door malware- en blacklistscanners, waardoor het ontbreken van detecties in dit vroege stadium geen betrouwbare indicatie is van de afwezigheid van risico.
Gezien de blijkbare imitatie van de inlog-interface van een financiële instelling, in combinatie met de extreem recente registratie van het domein en het ontbreken van enige legitieme bedrijfsindicatoren, kan deze website mogelijke risico's vormen voor bezoekers, met name voor iedereen die bankgegevens zou invoeren in het weergegeven inlogformulier.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wat alleen versleuteld transport bevestigt en niets zegt over de legitimiteit van de beheerder of inhoud van de site. Ze wordt gehost op de infrastructuur van Wix (Wix.com Ltd. als registrar, WixDNS-nameservers) en staat achter Cloudflare, met de server gelokaliseerd in Ashburn, Verenigde Staten. DNSSEC is niet ingeschakeld voor het domein.
WHOIS-gegevens tonen aan dat het domein slechts 3 dagen geleden is aangemaakt en over een jaar zal verlopen, een patroon dat vaak voorkomt bij kortstondige phishinginfrastructuur. De zeer korte levensduur van het domein, in combinatie met het gebruik van een gratis/laagdrempelige websitebouwer om de inlogpagina van een bank na te bootsen, vormen opvallende technische waarschuwingssignalen, ondanks de verder schone versleuteling en schone malwarescanresultaten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?