bbsfbank.com
Kategoria: Finance & Banking
Opis bbsfbank.com
bbsfbank.com wydaje się być oficjalną stroną internetową Banque Bemo Saudi Fransi, syryjskiego banku prywatnego. Tytuł strony i arabski metaopis identyfikują ją jako بنك بيمو السعودي الفرنسي, opisując instytucję jako syryjską spółkę akcyjną prowadzącą działalność bankową, założoną w 2004 roku i oferującą usługi bankowości detalicznej i komercyjnej, w tym kredyty, depozyty oraz rozwiązania do zarządzania gotówką.
Na podstawie układu strony głównej i nawigacji witryna wydaje się dostarczać informacji o produktach bankowych, usługach bankowości cyfrowej, oddziałach i kursach wymiany oraz dostępie klientów do kont. Branding, długi wiek domeny i szczegółowy opis instytucji sugerują, że ma ona służyć obecnym i potencjalnym klientom banku w Syrii, przy czym na stronie głównej widoczna jest zarówno treść w języku arabskim, jak i opcja w języku angielskim.
Ocena bezpieczeństwa bbsfbank.com
W czasie tego skanowania domena nie została oznaczona przez żaden z 91 silników bezpieczeństwa, a skan pod kątem malware nie wykazał żadnych zagrożeń. Ponadto główne kontrole baz danych zagrożeń i czarnych list, do których odwołują się dane skanowania, nie wskazywały w tym czasie na phishing, malware ani inne nadużycia oparte na treści. Domena jest również zarejestrowana od około 20 lat, co jest ogólnie pozytywnym sygnałem zaufania, gdy rozpatruje się to łącznie z czystymi wynikami skanowania.
Treść witryny pokazana na zrzucie ekranu wydaje się zgodna z legalną stroną internetową instytucji finansowej, a nie ze stroną zaparkowaną, stroną z rozdawnictwem ani oczywistą konfiguracją podszywania się. W dostarczonym obrazie skanowania nie zgłoszono żadnych podejrzanych linków zewnętrznych, oznaczonych plików ani aktywności iframe.
Na podstawie dostępnych danych w czasie tego skanowania nie wykryto żadnych zagrożeń.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez GlobalSign, przy czym wskazano, że certyfikat wygasa w grudniu 2026. Domena wskazuje na adres IP hostowany przez Pronet ISP w Damaszku, Syria, a widoczna strona internetowa wydaje się być obsługiwana z aktywnego bankowego środowiska webowego, a nie ze strony zastępczej lub sprzedażowej.
Zgłoszono, że DNSSEC jest unsigned, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. W dostarczonych wynikach skanowania w czasie przeglądu nie występowały żadne techniczne wskaźniki dostarczania malware, złośliwych iframe ani nadużyć treści opartych na czarnych listach.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?