cnsistemingreso.z1.web.core.windows.net
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van cnsistemingreso.z1.web.core.windows.net
Deze URL lijkt een Spaanstalige inlogpagina te zijn die wordt gepresenteerd als “CHN en Línea”, met branding die lijkt op Banco CHN / Crédito Hipotecario Nacional de Guatemala. De screenshot toont een formulier voor het invoeren van een gebruikersnaam, een link naar een virtueel toetsenbord, taalopties voor contact en beeldmateriaal in bankstijl, wat erop wijst dat de pagina bedoeld is om een onlinebankierportaal voor accounttoegang na te bootsen.
De host is echter geen primair bankdomein met merknaam. In plaats daarvan is deze ingezet onder een cloudopslag-subdomein op web.core.windows.net, dat vaak wordt gebruikt voor het hosten van statische sites. Op basis van de domeinstructuur, paginatitel en visuele presentatie lijkt deze pagina een gehoste webinloginterface te zijn in plaats van een officiële zelfstandige bankwebsite die wordt beheerd op een speciaal institutioneel domein.
Veiligheidsbeoordeling voor cnsistemingreso.z1.web.core.windows.net
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd door 10 van de 91 beveiligingsengines als phishing gemarkeerd, en in de resultaten van dreigingsdatabases was ook een phishing-gerelateerde vermelding aanwezig. Daarnaast presenteert de pagina zich visueel als een onlinebanking-inlog voor CHN terwijl deze wordt gehost op een generiek cloud-subdomein in plaats van op een ogenschijnlijk officieel bankdomein, wat in overeenstemming kan zijn met gedrag gericht op het verzamelen van inloggegevens.
Sommige signalen waren minder ernstig: de scan van malwarebestanden detecteerde geen schadelijke bestanden, en er werden geen externe links of iframes vastgesteld op de gescande pagina. Toch compenseert een schone bestandsscan herhaalde phishing-classificaties niet, vooral niet bij een pagina waarvan de primaire functie het verzamelen van inloggegevens lijkt te zijn. Het IP-adres van het domein stond ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar wel tot enige extra voorzichtigheid aanleiding geeft.
Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven voor Microsoft-infrastructuur en wordt gehost op Microsoft Azure-cloudopslag, waarbij de server is geïdentificeerd als Windows-Azure-Web/1.0 en Microsoft-HTTPAPI/2.0. Hosting op een groot cloudplatform en het tonen van een geldig certificaat kunnen de pagina helpen legitiem te lijken, maar geen van beide factoren bevestigt dat de inhoud zelf betrouwbaar is. De pagina wordt aangeboden vanaf een Azure web.core.windows.net-subdomein in plaats van vanaf een ogenschijnlijk officieel bankdomein.
DNSSEC lijkt niet ondertekend te zijn, en de nameservers zijn Azure DNS-hosts. De gerapporteerde leeftijd van 31 jaar heeft betrekking op het bovenliggende windows.net-domein en niet op dit specifieke gehoste subdomein, dus die leeftijd moet niet worden beschouwd als bewijs van langdurige legitimiteit voor deze pagina. De belangrijkste technische zorg is de mismatch tussen branding in bankstijl en hosting op een cloud-subdomein van een derde partij.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?