clientes-banamex.webcindario.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis clientes-banamex.webcindario.com
Domena clientes-banamex.webcindario.com wydaje się podstroną hostowaną na platformie darmowego hostingu webcindario.com, a nie oficjalną, niezależną domeną korporacyjną. Jej nazwa sugeruje próbę ukierunkowania na klientów Banamex/Citibanamex, a treść strony widoczna na zrzucie ekranu przedstawia formularz w języku hiszpańskim, proszący odwiedzających o zweryfikowanie konta powiązanego z WhatsApp i podanie numeru telefonu.
Na podstawie widocznej treści i danych klasyfikacyjnych strona wydaje się naśladować kontekst usług finansowych, jednocześnie wykorzystując elementy brandingowe związane z Citibanamex oraz odniesienia do WhatsApp i Microsoft. Takie połączenie nie jest typowe dla oficjalnego bankowego portalu logowania ani obsługi klienta, a strona nie wydaje się wskazywać prawowitego operatora na pokazanej stronie.
Szersze dane klasyfikacji sieciowej wiążą tę stronę z usługami finansowymi oraz kategoriami związanymi z phishingiem. Biorąc pod uwagę użycie hostowanej subdomeny, nazwy odwołującej się do marki oraz formularza do zbierania danych w stylu poświadczeń, witryna wydaje się działać jako strona docelowa socjotechniczna, a nie zwykła bankowa strona informacyjna.
Ocena bezpieczeństwa clientes-banamex.webcindario.com
W czasie tego skanu wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 20 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji sieciowej skategoryzowało ją jako związaną z phishingiem lub oszustwem. Ponadto bazy danych dotyczące złośliwej treści i anti-phishing umieściły ten URL na liście aktywności socjotechnicznej, co stanowi silny wskaźnik w porównaniu ze słabszymi wykryciami opartymi wyłącznie na heurystyce.
Zrzut ekranu również budzi obawy, ponieważ wydaje się przedstawiać formularz weryfikacyjny powiązany z Citibanamex, mimo że jest hostowany w subdomenie strony trzeciej, która nie wydaje się oficjalną domeną banku. Strona prosi o numer telefonu WhatsApp i wykorzystuje odniesienia brandingowe, które mogą mieć na celu wzbudzenie zaufania. Tego rodzaju konfiguracja jest powszechnie kojarzona z wyłudzaniem poświadczeń lub przynętami prowadzącymi do przejęcia konta. Skan pod kątem malware zgłosił również generyczny podejrzany obiekt, a adres IP domeny figuruje na jednej liście blokowania reputacji poczty, choć ten ostatni sygnał ma charakter drugorzędny i jest mniej rozstrzygający niż wpisy dotyczące phishingu.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana przez Miarroba Networks w Madrycie, Hiszpania, z użyciem adresu IP 5.57.226.202. Wydaje się być serwowana z hostowanej subdomeny w ramach webcindario.com, a nie z dedykowanej oficjalnej domeny marki. DNSSEC jest niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie wydają się korzystać z walidacji DNSSEC.
Informacje SSL/TLS wydają się niespójne w wynikach skanu: obecna jest data wygaśnięcia certyfikatu, ale skan zgłasza również stan SSL jako nieprawidłowy lub brakujący, a szczegóły protokołu/serwera jako nieznane. Może to wskazywać na błędną konfigurację, niepełne wdrożenie HTTPS lub problem z widocznością skanu w czasie testu. W połączeniu z wykryciami phishingu i użyciem hostowanej subdomeny strony trzeciej dla strony o tematyce bankowej profil techniczny zwiększa ogólną ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?