clientes-banamex.webcindario.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van clientes-banamex.webcindario.com
Het domein clientes-banamex.webcindario.com lijkt een subpagina te zijn die wordt gehost op het free-hostingplatform webcindario.com in plaats van een officieel zelfstandig bedrijfsdomein. De naamgeving wijst op een poging om klanten van Banamex/Citibanamex te benaderen, en de inhoud van de pagina die in de screenshot wordt getoond presenteert een Spaanstalig formulier waarin bezoekers wordt gevraagd een aan WhatsApp gekoppeld account te verifiëren en een telefoonnummer in te dienen.
Op basis van de zichtbare inhoud en classificatiegegevens lijkt de pagina een context van financiële diensten na te bootsen, terwijl brandingelementen worden gebruikt die verband houden met Citibanamex en verwijzingen naar WhatsApp en Microsoft. Deze combinatie is niet gebruikelijk voor een officieel banklogin- of klantenserviceportaal, en de site lijkt op de getoonde pagina geen legitieme exploitant te identificeren.
De bredere webclassificatiegegevens koppelen de pagina aan financiële diensten en phishinggerelateerde categorieën. Gezien het gebruik van een gehost subdomein, een naam die naar een merk verwijst en een formulier voor het verzamelen van gegevens in credential-stijl, lijkt de website te functioneren als een landingspagina voor social engineering in plaats van als een normale bankinformatiesite.
Veiligheidsbeoordeling voor clientes-banamex.webcindario.com
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 20 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden het als phishing- of fraudegerelateerd. Daarnaast vermeldden databases voor content-malice en anti-phishing de URL voor social-engineeringactiviteit, wat een sterke indicator is vergeleken met zwakkere detecties die alleen op heuristiek zijn gebaseerd.
De screenshot geeft ook aanleiding tot zorg omdat deze een verificatieformulier lijkt te tonen dat aan Citibanamex is gekoppeld, terwijl het wordt gehost op een subdomein van een derde partij dat geen officieel bankdomein lijkt te zijn. De pagina vraagt om een WhatsApp-telefoonnummer en gebruikt brandingverwijzingen die mogelijk bedoeld zijn om vertrouwen te wekken. Dit soort opzet wordt vaak geassocieerd met het verzamelen van inloggegevens of lokmiddelen voor accountovername. Een malwarescan meldde ook een generiek verdacht object, en het IP-adres van het domein staat op één blocklist voor mailreputatie, hoewel dat laatste signaal secundair en minder doorslaggevend is dan de phishingvermeldingen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Miarroba Networks in Madrid, Spanje, met gebruik van het IP-adres 5.57.226.202. Deze lijkt te worden aangeboden vanaf een gehost subdomein onder webcindario.com in plaats van vanaf een toegewijd officieel merkdomein. DNSSEC is unsigned, wat gebruikelijk is, maar betekent dat DNS-antwoorden niet lijken te profiteren van DNSSEC-validatie.
SSL/TLS-informatie lijkt inconsistent in de scanresultaten: er is een vervaldatum van een certificaat aanwezig, maar de scan meldt ook dat de SSL-status ongeldig of ontbrekend is en dat de protocol-/serverdetails onbekend zijn. Dat kan wijzen op een misconfiguratie, onvolledige HTTPS-implementatie of een probleem met de zichtbaarheid van de scan op het moment van testen. Gecombineerd met de phishingdetecties en het gebruik van een door een derde partij gehost subdomein voor een bankthemapagina draagt het technische profiel bij aan de algehele voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?