bradescosegurosop.com.br
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van bradescosegurosop.com.br
Deze website lijkt zich te presenteren als een inlogportaal voor Bradesco Seguros, een Braziliaans verzekeringsmerk. De paginatitel en de tekst op de pagina verwijzen naar “Bradesco Seguros Indicadores” en “Portal OV”, en de screenshot toont een inlogformulier in de huisstijl van het merk waarin om e-mail en wachtwoord wordt gevraagd, samen met opties voor wachtwoordherstel en registratie.
Op basis van de zichtbare inhoud kan de site bedoeld zijn voor beperkte interne of partnertoegang in plaats van voor algemeen publiek gebruik. Op de pagina staat dat de toegang exclusief is voor regionale directeuren, regionale managers, commercieel adviseurs en filiaalmanagers, wat wijst op een portaal voor werknemers, agenten of zakenpartners dat verband houdt met verzekeringsactiviteiten.
Het domein zelf is echter niet het meest voor de hand liggende primaire bedrijfsdomein voor een grote financiële of verzekeringsinstelling, waardoor de relatie tussen deze hostnaam en de officiële organisatie niet volledig kan worden geverifieerd op basis van alleen de scangegevens.
Veiligheidsbeoordeling voor bradescosegurosop.com.br
Verschillende scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 3 van de 91 beveiligingsengines, en meerdere classificatiebronnen brachten het in verband met phishing. Daarnaast vermeldde een grote dreigingsdatabase de site wegens social-engineeringactiviteit, wat een sterker waarschuwingssignaal is dan een generiek heuristisch label. De screenshot toont ook een pagina voor het invoeren van inloggegevens in de stijl van een gevestigd financieel merk, wat in overeenstemming kan zijn met pogingen tot het verzamelen van accountgegevens wanneer de legitimiteit van het domein onduidelijk is.
Er is ook een secundaire reputatiezorg: het IP-adres van het domein staat vermeld op één blocklist voor mailreputatie. Op zichzelf zou dat type vermelding een relatief zwak signaal zijn, maar in dit geval verschijnt het naast phishinggerelateerde detecties en een inlogpagina die om gevoelige inloggegevens vraagt. Hoewel de malwarescan op het moment van deze scan geen schadelijke bestanden heeft gedetecteerd, doet dat geen afbreuk aan de phishinggerelateerde indicatoren, omdat pagina’s voor diefstal van inloggegevens vaak weinig of geen malwarepayload bevatten.
Op basis van deze bevindingen kan deze website potentiële risico’s opleveren voor bezoekers, vooral als hun wordt gevraagd accountgegevens of andere gevoelige informatie in te voeren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat via Amazon-infrastructuur is uitgegeven, met een certificaatvervaldatum tot 2027-03-23. De site wordt gehost op AWS EC2 in de regio sa-east-1 met een IP-adres dat is gelokaliseerd in São Paulo, Brazilië. Nameservers worden ook gehost via AWS DNS-services, wat wijst op een in de cloud gehoste implementatie in plaats van een traditionele on-premises bedrijfsserver.
Vanuit het perspectief van een beveiligingsbeoordeling is de belangrijkste zorg niet het certificaat zelf, maar de combinatie van cloudhosting, een logininterface in merkstijl en phishinggerelateerde detecties uit meerdere bronnen. De DNSSEC-status werd niet bevestigd in de scangegevens en de webserversoftware werd niet geïdentificeerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?