bradescosegurosop.com.br
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis bradescosegurosop.com.br
Ta witryna wygląda na portal logowania dla Bradesco Seguros, brazylijskiej marki ubezpieczeniowej. Tytuł strony i tekst widoczny na stronie odnoszą się do „Bradesco Seguros Indicadores” oraz „Portal OV”, a zrzut ekranu pokazuje oznakowany formularz logowania z prośbą o podanie adresu e-mail i hasła, wraz z opcjami odzyskiwania hasła i rejestracji.
Na podstawie widocznej treści witryna może być przeznaczona do ograniczonego dostępu wewnętrznego lub dla partnerów, a nie do ogólnego przeglądania przez użytkowników publicznych. Strona podaje, że dostęp jest wyłączny dla dyrektorów regionalnych, menedżerów regionalnych, doradców handlowych i kierowników oddziałów, co sugeruje portal dla pracowników, agentów lub partnerów biznesowych związany z działalnością ubezpieczeniową.
Jednak sama domena nie jest najbardziej oczywistą podstawową domeną korporacyjną dla dużej instytucji finansowej lub ubezpieczeniowej, więc relacji między tą nazwą hosta a oficjalną organizacją nie da się w pełni zweryfikować wyłącznie na podstawie danych ze skanu.
Ocena bezpieczeństwa bradescosegurosop.com.br
Kilka sygnałów ze skanu wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 3 z 91 silników bezpieczeństwa, a wiele źródeł klasyfikacyjnych powiązało ją z phishingiem. Ponadto duża baza danych zagrożeń wymieniła tę witrynę w związku z aktywnością z zakresu socjotechniki, co stanowi silniejszy sygnał ostrzegawczy niż ogólna etykieta heurystyczna. Zrzut ekranu pokazuje również stronę do wprowadzania danych uwierzytelniających wykorzystującą stylistykę utrwalonej marki finansowej, co może być zgodne z próbami pozyskiwania danych konta, gdy legalność domeny jest niejasna.
Występuje również wtórna obawa dotycząca reputacji: adres IP domeny znajduje się na jednej liście blokowania reputacji poczty. Sam w sobie taki wpis byłby stosunkowo słabym sygnałem, ale w tym przypadku występuje obok wykryć związanych z phishingiem oraz strony logowania żądającej wrażliwych danych uwierzytelniających. Chociaż skan pod kątem malware nie wykrył złośliwych plików w czasie tego skanu, nie niweluje to wskaźników związanych z phishingiem, ponieważ strony służące do kradzieży danych uwierzytelniających często zawierają niewielki ładunek malware albo nie zawierają go wcale.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie jeśli są proszeni o podanie danych uwierzytelniających do konta lub innych informacji wrażliwych.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego za pośrednictwem infrastruktury Amazon, a termin ważności certyfikatu upływa 2027-03-23. Jest hostowana na AWS EC2 w regionie sa-east-1 z adresem IP geolokalizowanym do São Paulo w Brazylii. Serwery nazw są również hostowane za pośrednictwem usług AWS DNS, co sugeruje wdrożenie hostowane w chmurze, a nie tradycyjny lokalny serwer korporacyjny.
Z perspektywy przeglądu bezpieczeństwa głównym problemem nie jest sam certyfikat, lecz połączenie hostingu w chmurze, oznakowanego interfejsu logowania oraz wykryć związanych z phishingiem z wielu źródeł. Status DNSSEC nie został potwierdzony w danych skanu, a oprogramowanie serwera WWW nie zostało zidentyfikowane.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?