desbloquear-bhd.weebly.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis desbloquear-bhd.weebly.com
Ta domena wydaje się być stroną hostowaną w Weebly, która przedstawia się jako powiązana z Banco BHD León, instytucją finansową. Nazwa subdomeny zawiera hiszpańskie wyrażenie „desbloquear-bhd”, co sugeruje motyw odblokowania konta lub odzyskania dostępu do konta, a zrzut ekranu pokazuje oznaczenia banku wraz z powtarzającymi się wezwaniami „DESBLOQUEAR MI CUENTA” (odblokuj moje konto).
Na podstawie widocznej treści strona może próbować naśladować portal bankowy, zamiast pełnić funkcję oficjalnej witryny korporacyjnej. Ogólny tytuł strony („My Site - Home”), użycie subdomeny darmowego kreatora stron oraz ograniczona widoczna nawigacja nie są typowe dla głównej domeny bankowej. W danych skanowania nie ma wyraźnych dowodów wskazujących, że ta strona jest obsługiwana przez bank, którego oznaczenia są na niej widoczne.
Ocena bezpieczeństwa desbloquear-bhd.weebly.com
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto domena została wymieniona w jednej bazie zagrożeń ukierunkowanej na phishing oraz w innym źródle blacklist, co wzmacnia obawy wykraczające poza pojedynczy alert heurystyczny.
Treść strony również budzi obawy, ponieważ wygląda na to, że wykorzystuje oznaczenia Banco BHD León, będąc jednocześnie hostowaną w subdomenie Weebly, a nie w pozornie oficjalnej domenie bankowej. Tego rodzaju rozbieżność może wskazywać na próbę pozyskania danych uwierzytelniających lub innych informacji wrażliwych poprzez upodobnienie się do legalnej usługi finansowej. Skan pod kątem malware nie zgłosił zainfekowanych plików, ale przypisał stronie i wielu linkom wewnętrznym ogólne etykiety złośliwości, co może odzwierciedlać podejrzane zachowanie lub strukturę strony, a nie potwierdzone ładunki malware.
Występuje również słabszy sygnał wtórny: adres IP domeny figuruje na jednej liście blokad reputacji poczty. Sam w sobie nie stanowiłoby to mocnego dowodu dotyczącego treści strony internetowej, ale w połączeniu z detekcjami phishingu i pozornym naśladowaniem marki banku zwiększa ogólną ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Weebly za serwerem WWW obsługiwanym przez Cloudflare i korzysta z ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie było ustawione na listopad 2026. Dostępność HTTPS wskazuje na szyfrowany transport, ale samo szyfrowanie nie potwierdza, że strona jest oficjalną własnością bankową. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Skanowany host rozwiązuje się do 74.115.51.8 i używa nameserverów AWS. Sama domena jest stara, ale ponieważ jest to subdomena utworzona przez użytkownika na hostowanej platformie, wiek domeny nadrzędnej nie zmniejsza w istotny sposób ryzyka dla tej konkretnej strony. Połączenie ogólnego tytułu strony kreatora witryn, wdrożenia w hostowanej subdomenie oraz detekcji ukierunkowanych na phishing stanowi istotny problem techniczny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?