app.bellvercards.com
Kategoria: Finance & Banking
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis app.bellvercards.com
app.bellvercards.com prezentuje się jako platforma fintech oferująca „Bellver Card” – kartę płatniczą marki Visa Business, reklamowaną za pomocą haseł o „inteligentnych globalnych rozwiązaniach płatniczych”, ochronie prywatności oraz programie nagród. Strona główna wykorzystuje agresywny język marketingowy („Karta, która może opłacić Twoje rachunki”) w połączeniu z obrazami stylu życia (luksusowe podróże, jachty, tłumy świętujących ludzi), mającymi wywołać skojarzenia z wysokim dochodem i stylem życia aspiracyjnym powiązanym z produktem.
Na podstawie dostępnych informacji nie ma jasnego wskazania, kto formalnie prowadzi tę usługę, a domena nie odpowiada żadnej powszechnie rozpoznawalnej instytucji finansowej ani ugruntowanemu wystawcy kart. Struktura subdomeny „app.” sugeruje, że może to być portal rejestracji lub konta powiązany z szerszą stroną marketingową bellvercards.com.
Domena została zarejestrowana bardzo niedawno, co w połączeniu z promocyjnym tonem strony głównej oraz brakiem możliwych do zweryfikowania informacji o firmie w danych ze skanowania sprawia, że strona ta wygląda na niedawno uruchomioną ofertę produktu finansowego, którą odwiedzający powinni dokładnie ocenić przed podaniem danych osobowych lub płatniczych.
Ocena bezpieczeństwa app.bellvercards.com
W momencie przeprowadzania tego skanowania żaden z 91 sprawdzonych silników bezpieczeństwa nie oznaczył tej domeny, a narzędzia do skanowania złośliwego oprogramowania zgłosiły czysty wynik bez oznaczonych plików. Kontrole list blokowanych i baz zagrożeń, w tym baz danych dotyczących złośliwych treści oraz list blokad opartych na DNS, również zwróciły czyste wyniki dla tej domeny.
Domena jest jednak wyjątkowo nowa – w momencie tego skanowania miała około 36 dni – co stanowi istotny czynnik ostrożności w przypadku strony oferującej rzekomo usługi finansowe/karty płatnicze. Nowo zarejestrowane domeny w sektorze usług finansowych wymagają dodatkowej uwagi, ponieważ legalni wystawcy kart i firmy fintech zazwyczaj mają dłuższą historię działalności, jasne ujawnienia regulacyjne oraz możliwe do zweryfikowania informacje o firmie. Strona jest hostowana za infrastrukturą Cloudflare, co jest powszechne zarówno w przypadku legalnych, jak i mniej ugruntowanych stron i samo w sobie nie wskazuje na ryzyko.
Na podstawie dostępnych danych ze skanowania, z technicznego punktu widzenia oraz pod kątem złośliwego oprogramowania nie wykryto istotnych zagrożeń w momencie przeprowadzania tego skanowania. Niemniej jednak, biorąc pod uwagę bardzo niedawną rejestrację domeny, charakter usługi (karty płatnicze i obietnice nagród) oraz promocyjny styl treści, odwiedzający powinni zachować ostrożność i samodzielnie zweryfikować wiarygodność tej firmy przed przekazaniem jakichkolwiek danych osobowych, finansowych lub płatniczych.
Opis techniczny
Strona wykorzystuje ważny certyfikat SSL/TLS wydany przez Google Trust Services i jest hostowana na infrastrukturze Cloudflare, z serwerami zlokalizowanymi rzekomo w Toronto w Kanadzie. Domena korzysta z serwerów nazw Cloudflare, jednak DNSSEC nie jest włączony, co stanowi drobną lukę konfiguracyjną, a nie jednoznaczną wadę bezpieczeństwa. Serwer WWW identyfikuje się jako Cloudflare, co jest zgodne z konfiguracją hostingu/proxy.
Domena została zarejestrowana za pośrednictwem GoDaddy.com, LLC około 36 dni przed tym skanowaniem, z datą wygaśnięcia przypadającą mniej więcej rok później. Jeden adres URL linku zarejestrowany podczas skanowania odpowiada ścieżce orkiestracji platformy wyzwań Cloudflare (challenge-platform), co jest rutynowym mechanizmem zabezpieczającym przed botami, a nie podejrzanym linkiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?