elvorabk.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis elvorabk.com
Strona internetowa wydaje się przedstawiać jako „Elvora Bank”, platforma bankowości cyfrowej i internetowych usług finansowych. Na podstawie tytułu strony, nawigacji i tekstu na stronie głównej deklaruje oferowanie usług takich jak bankowość internetowa, bankowość dla firm i klientów indywidualnych, karty kredytowe, pożyczki, wsparcie oraz międzynarodowe transfery pieniężne.
Nazwa domeny nie wydaje się odpowiadać powszechnie rozpoznawalnej marce bankowej, a witryna używa ogólnego języka marketingu finansowego, takiego jak „innovating, simplifying, and humanizing digital banking”. Układ strony głównej sugeruje próbę upodobnienia się do nowoczesnego fintechu lub banku internetowego, jednak na podstawie dostępnych danych ze skanu tożsamość operatora nie jest jednoznacznie ustalona na podstawie dostarczonej treści strony.
Ocena bezpieczeństwa elvorabk.com
Ta domena wykazuje wiele wskaźników wysokiego ryzyka w czasie tego skanu. Została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wiele z nich klasyfikuje ją jako phishing lub w inny sposób złośliwą. Ponadto kontrole w głównych bazach danych zagrożeń wskazują wpisy dotyczące socjotechniki, co stanowi silny sygnał ostrzegawczy dla witryny prezentującej funkcje bankowe lub logowania do konta.
Profil ryzyka jest dodatkowo podwyższony przez bardzo niedawny wiek rejestracji domeny wynoszący 39 dni, brak ustalonej pozycji w rankingach ruchu oraz fakt, że przedstawia się ona jako usługa bankowa mimo ograniczonych możliwych do zweryfikowania informacji o tożsamości w dostarczonym zrzucie. Skan strony pod kątem malware nie wykrył złośliwych plików w czasie skanowania, ale nie przeważa to nad szerszymi wykryciami związanymi z phishingiem. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest wtórnym sygnałem ostrożności, a nie samo w sobie podstawowym dowodem.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt wygasającego w sierpniu 2026 i jest serwowana przez serwer WWW LiteSpeed z adresu IP hostowanego przez FranTech Solutions w Luksemburgu. Domena używa serwerów nazw powiązanych z Asura Hosting, a DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecność HTTPS może pomagać szyfrować połączenia, ale nie należy jej traktować jako dowodu legalności. Domena jest nowo zarejestrowana, DNSSEC nie jest włączony, a profil hostingu wydaje się zgodny z tanią współdzieloną infrastrukturą, a nie z jednoznacznie przypisywalnym środowiskiem bankowym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?