consorciosltestationery.com
Kategoria: Finance & Banking
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis consorciosltestationery.com
Ta domena wydaje się hostować hiszpańskojęzyczną stronę logowania stylizowaną na portal „Sucursal Virtual” dla bankowości, ubezpieczeń, emerytur i powiązanych usług dla klientów. Tytuł strony („Inicio de Sesión”) oraz widoczne pola formularza na dane uwierzytelniające użytkownika sugerują, że witryna ma na celu zbieranie danych logowania do konta, a nie udostępnianie ogólnych treści informacyjnych.
Na podstawie zrzutu ekranu strona prezentuje oznaczenia związane z „Consorcio” i zawiera link odwołujący się do consorcio.cl, co może wskazywać na próbę upodobnienia się do marki usług finansowych lub przekierowania użytkowników w jej stronę. Jednak sama skanowana domena, consorciosltestationery.com, nie wydaje się odpowiadać typowemu wzorcowi nazewnictwa oficjalnej domeny usług finansowych i z nazwy wygląda raczej na niezwiązaną z bankowością. Na podstawie danych ze skanu nie ustalono jednoznacznie tożsamości operatora poza szczegółami hostingu i rejestracji.
Ocena bezpieczeństwa consorciosltestationery.com
W momencie tego skanu zautomatyzowane kontrole pod kątem malware nie wykryły znanych szkodliwych ładunków: 0 z 91 silników bezpieczeństwa oznaczyło domenę, skan malware nie zgłosił żadnych oznaczonych plików, a sprawdzone wpisy na czarnych listach i w bazach zagrożeń były czyste. Witryna udostępniała również treści przez ważny certyfikat SSL, co wskazuje na szyfrowany transport, ale samo w sobie nie potwierdza legalności.
Mimo to istnieją istotne kontekstowe powody do obaw. Domena jest bardzo nowa i ma 30 dni, nie ma widocznego rankingu ruchu, a zrzut ekranu pokazuje stronę wprowadzania danych uwierzytelniających dla usług finansowych pod nazwą domeny, która nie wydaje się zgodna z marką prezentowaną na stronie. Mówiąc wprost, witryna wydaje się przypominać bankowy proces logowania, jednocześnie używając domeny wyglądającej na niezwiązaną, co może wskazywać na konfigurację typu look-alike lub podszywanie się. W przypadku strony logowania do usług finansowych taka rozbieżność jest istotnym czynnikiem ryzyka, nawet gdy skanery malware niczego nie wykrywają.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie jeśli są proszeni o podanie danych logowania do bankowości lub danych osobistego konta.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym 2026-09-10. Jest hostowana pod adresem IP 66.29.148.152, podobno w infrastrukturze Namecheap w Los Angeles, i korzysta z serwera WWW LiteSpeed. DNSSEC jest włączony, co stanowi pozytywny sygnał integralności odpowiedzi DNS.
Na podstawie dostarczonych danych ze skanu w czasie analizy nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani iniekcji opartych na iframe. Głównym problemem technicznym nie są dowody na malware po stronie serwera, lecz połączenie nowo zarejestrowanej domeny, infrastruktury przypominającej generyczny hosting współdzielony oraz strony logowania, która wydaje się prezentować oznaczenia finansowe pod nazwą domeny, która może nie należeć do tej marki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?