loginbancocomsorcio-onboarding-users.netlify.app

De resultaten van de beveiligingsscan waren schoon op het moment van deze scan: 0 van de 91 beveiligingsengines markeerden de URL, de malwarescan meldde geen gemarkeerde bestanden en de gecontroleerde blacklist- en dreigingsdatabases vermeldden het domein niet. Het domein is ook meerdere jaren oud, wat sommige vormen van risico kan verminderen in vergelijking met nieuw aangemaakte wegwerpdomeinen.

Er zijn echter betekenisvolle contextuele zorgen die geautomatiseerde malwarecontroles niet volledig ondervangen. De pagina lijkt een financiële loginervaring voor Consorcio na te bootsen of nauw te spiegelen, maar wordt gehost op een netlify.app-subdomein in plaats van op een duidelijk officieel domein dat eigendom is van Consorcio. Voor een bank- of verzekeringsinlogpagina kan die mismatch wijzen op een look-alike- of ongeautoriseerde pagina voor het verzamelen van inloggegevens, zelfs wanneer malwarescanners geen detecties tonen. Het gebruik van merktermen in het subdomein en de aanwezigheid van velden voor inloggegevens vergroten de gevoeligheid van deze zorg.

Op basis van de beschikbare scangegevens zijn op het moment van deze scan geen malware- of blacklistdreigingen gedetecteerd. Toch kan deze website, omdat dit een financiële inlogpagina is op een door een derde partij gehost subdomein dat sterk lijkt op een accountportaal met merkuitstraling, potentiële risico's voor bezoekers opleveren.