app.bancobisabo.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van app.bancobisabo.com
Het domein app.bancobisabo.com lijkt een subdomein te zijn dat bedoeld is voor een applicatie, portaal of inloggerelateerde functie die is gekoppeld aan bancobisabo.com. Op basis van het naamgevingspatroon kan het worden gepresenteerd als onderdeel van een omgeving voor online bankieren of financiële diensten, waarbij "app" vaak wordt gebruikt voor klanttoegangsportalen, accountdashboards of authenticatiepagina's.
Op het moment van deze scan was de zichtbare pagina-inhoud minimaal en werd een melding "Not Found" getoond in plaats van een werkende openbaar toegankelijke dienst. Die beperkte presentatie maakt het moeilijk om op basis van alleen de pagina-inhoud de legitieme beheerder of het beoogde doel te verifiëren. Toch suggereert de naamgevingsconventie met bankthema dat het domein mogelijk probeert over te komen als gerelateerd aan een financiële instelling of een workflow voor accounttoegang.
Veiligheidsbeoordeling voor app.bancobisabo.com
De scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 14 van de 91 beveiligingsengines, waarbij meerdere detecties de pagina als phishinggerelateerd beschreven. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig en stond het IP-adres van het domein vermeld op één blocklist voor mailreputatie. Hoewel een op DNS gebaseerde vermelding voor mailreputatie een zwakker signaal is dan directe phishingdetecties, is de bredere consensus van meerdere engines hier een belangrijkere zorg.
Andere contextuele factoren vergroten eveneens de voorzichtigheid. Het domein is extreem nieuw, met een leeftijd van slechts 4 dagen, het heeft geen gevestigde verkeersrangschikking en de screenshot toont geen normaal werkende website of identificeerbare bedrijfsinhoud. Hoewel één malwarescan geen schadelijke bestanden meldde en de pagina momenteel een summiere reactie "Not Found" retourneert, weegt dat niet op tegen de concentratie van phishinggerelateerde detecties bij meerdere beveiligingsengines.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig SSL/TLS-certificaat dat was uitgegeven door een gangbare certificaatautoriteit, en lijkt te worden aangeboden via Cloudflare-infrastructuur op een IP-adres in Canada. De nameservers verwijzen ook naar Cloudflare, wat erop wijst dat het domein die provider gebruikt voor DNS en edge delivery. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar verifieert op zichzelf niet de betrouwbaarheid van de inhoud of beheerder van de site.
Vanuit het perspectief van domeinbeveiliging lijkt DNSSEC niet ondertekend te zijn en is het domein zeer recent geregistreerd. De pagina-inhoud was op het moment van scannen minimaal en gaf een melding "Not Found" terug, wat kan wijzen op een inactieve route, verwijderde inhoud of een tijdelijk niet beschikbare phishingpagina. Gecombineerd met de reputatiebevindingen suggereert het technische beeld een recent gecreëerde en beperkt gevestigde webaanwezigheid in plaats van een volwassen dienst.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?