hk.mizuhoscfglobal.com
Kategoria: Finance & Banking
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis hk.mizuhoscfglobal.com
hk.mizuhoscfglobal.com wydaje się być portalem logowania do finansowania korporacyjnego lub finansowania łańcucha dostaw powiązanym z hongkońskim oddziałem Mizuho Bank. Zrzut ekranu pokazuje oznakowanie Mizuho, formularz logowania oparty na adresie e-mail oraz tekst prawny odnoszący się do platformy SCF, co powszechnie oznacza supply chain finance. Odniesienia do zasobów PrimeRevenue i stron zasad sugerują, że portal może być dostarczany za pośrednictwem infrastruktury PrimeRevenue lub przez nią wspierany.
Na podstawie widocznej treści nie jest to ogólnodostępna witryna publiczna, lecz aplikacja biznesowa o ograniczonym dostępie, przeznaczona dla upoważnionych użytkowników. Strona koncentruje się na uwierzytelnianiu, a nie na treściach marketingowych lub informacyjnych, i wydaje się służyć użytkownikom korporacyjnym uzyskującym dostęp do usług związanych z finansowaniem powiązanych z działalnością Mizuho w Hongkongu.
Ocena bezpieczeństwa hk.mizuhoscfglobal.com
Ta domena wykazuje mieszane sygnały w czasie tego skanu. Trzy z 91 silników bezpieczeństwa oznaczyły URL z powodu obaw związanych z phishingiem, podczas gdy oddzielny skan malware nie zgłosił żadnych oznaczonych plików, ale przypisał domenie i kilku zasobom wewnętrznym ogólną heurystykę złośliwości. Ogólne ustalenia heurystyczne mogą czasami same w sobie mieć niski poziom pewności, ale obecność wielu wykryć związanych z phishingiem podnosi poziom ostrożności.
Dane z blacklist i dotyczące reputacji również były mieszane. Główne bazy danych dotyczące złośliwych treści nie wykryły zagrożeń w czasie tego skanu, ale adres IP domeny znajdował się na jednej blockliście reputacji pocztowej, a jedno dodatkowe źródło blacklist powiązało domenę z ogólną klasyfikacją złośliwości. Pojedynczy wpis dotyczący reputacji pocztowej jest słabszym sygnałem niż bezpośrednie wpisy dotyczące phishingu lub malware, ale nadal warto go odnotować.
Jednocześnie domena nie została zarejestrowana niedawno i jest aktywna od około dziewięciu lat, co może być czynnikiem stabilizującym. Treść strony również przypomina oznakowany portal logowania dla przedsiębiorstw, a nie jednorazową witrynę lub zaparkowaną stronę. Mimo to, ponieważ wiele silników bezpieczeństwa oznaczyło witrynę z powodu phishingu, a strona jest ekranem wprowadzania danych uwierzytelniających, odwiedzający powinni niezależnie zweryfikować, że URL został przekazany oficjalnym kanałem przed wprowadzeniem danych logowania. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez GoDaddy.com z wygaśnięciem w styczniu 2027, co wskazuje, że dostępne są połączenia szyfrowane. Sama domena została utworzona w 2016 i jest zarejestrowana za pośrednictwem GoDaddy.com, LLC. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Hosting wydaje się być realizowany przez PrimeRevenue Inc pod adresem IP 68.64.35.174 w Lithia Springs, United States, a strona pobiera zasoby pomocnicze z subdomen należących do PrimeRevenue. Widoczny przepływ logowania i wskazane zasoby związane z OAuth sugerują uporządkowany system uwierzytelniania, a nie prostą statyczną stronę. Głównym problemem technicznym wynikającym z tego skanu nie jest certyfikat ani wiek domeny, lecz wykrycia związane z phishingiem i ogólne flagi heurystyczne powiązane z zasobami logowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?