confirmar-datos-bhd-movil-personas2026.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis confirmar-datos-bhd-movil-personas2026.weebly.com
Wygląda na to, że jest to hiszpańskojęzyczna strona internetowa hostowana w subdomenie Weebly i przedstawiona jako strona bankowości mobilnej Banco BHD León lub aktywacji karty kredytowej. Ciąg domeny zawiera terminy takie jak "confirmar-datos", "movil" i "personas", które sugerują prośbę o potwierdzenie danych osobowych lub bankowych. Zrzut ekranu pokazuje oznaczenia BHD, odniesienia do bankowości mobilnej oraz wyraźny przycisk logowania, co wskazuje, że strona prawdopodobnie ma przypominać portal dostępu do bankowości internetowej lub weryfikacji konta.
Na podstawie schematu hostingu i prezentacji strony nie wygląda na to, aby była to oficjalna główna domena banku. Zamiast tego wygląda na stronę utworzoną przez użytkownika na platformie do budowy stron internetowych, która wykorzystuje oznaczenia instytucji finansowej. Połączenie grafik o tematyce bankowej, sformułowań dotyczących działań na koncie oraz hostingu zewnętrznego może wskazywać na próbę naśladowania legalnej usługi bankowej, a nie niezależnie prowadzonej strony finansowej.
Ocena bezpieczeństwa confirmar-datos-bhd-movil-personas2026.weebly.com
W czasie skanowania wiele sygnałów bezpieczeństwa budziło obawy dotyczące tej strony. Została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto jeden duży rejestr phishingu zawierał ten URL, a treść strony wydaje się naśladować markę bankową, będąc jednocześnie hostowaną w darmowej subdomenie zamiast w czymś, co wygląda na oficjalną własność internetową banku. Taka kombinacja jest powszechnie kojarzona z kampaniami wyłudzania danych uwierzytelniających.
Zrzut ekranu dodatkowo zwiększa obawy, ponieważ wyraźnie eksponuje oznaczenia BHD i wezwania do działania związane z bankowością, takie jak dostęp do konta i aktywacja karty, a mimo to domena jest długą subdomeną Weebly, która wydaje się niezwiązana z oficjalną obecnością instytucji w sieci. Skan pod kątem malware nie zgłosił zainfekowanych plików, ale jego ogólne ustalenia dotyczące podejrzanych obiektów w zasobach strony nie przeważają nad szerszym konsensusem wskazującym na phishing. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest hostowana w infrastrukturze Weebly i udostępniana za Cloudflare, z ważnym certyfikatem SSL Let's Encrypt, który był aktualny w czasie skanowania. Obecność HTTPS wskazuje na szyfrowany transport, ale sama w sobie nie potwierdza legalności treści strony. DNSSEC wydaje się niepodpisany, a serwery nazw wskazują na DNS zarządzany przez AWS.
Istotnym problemem technicznym jest rozbieżność między pozornym bankowym przeznaczeniem strony a wykorzystaniem subdomeny zewnętrznego kreatora stron. Skan pokazuje również odniesienia do zewnętrznego URL hostowanego w Replit, co może wymagać dodatkowej analizy w kontekście strony o tematyce bankowej. Sam skan plików nie wykrył złośliwych plików, ale szersze dane reputacyjne sugerują, że do strony należy podchodzić ostrożnie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?