kiwibank.co.nz-personal-banking.kiwibank-nz.cloud-ip.cc
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis kiwibank.co.nz-personal-banking.kiwibank-nz.cloud-ip.cc
Ta domena sprawia wrażenie, że przedstawia się jako strona logowania do bankowości internetowej Kiwibank, wykorzystując oznakowanie i sformułowania takie jak „Welcome to internet banking” wraz z polami na numer dostępu i hasło. Na podstawie zrzutu ekranu i struktury domeny strona została zaprojektowana tak, aby przypominać portal logowania do usług finansowych, a nie ogólną stronę informacyjną.
Nazwa hosta jest nietypowo długa i umieszcza terminy związane z bankowością w subdomenie cloud-ip.cc, a nie w pozornie oficjalnej domenie należącej do Kiwibank. Taka konfiguracja może wskazywać, że strona ma na celu naśladowanie legalnej usługi bankowej, będąc jednocześnie obsługiwaną za pośrednictwem infrastruktury hostingowej podmiotu trzeciego. Na przechwyconej stronie nie wydaje się być dostępna szersza treść bankowa; zamiast tego koncentruje się ona wąsko na wprowadzaniu danych uwierzytelniających.
Ocena bezpieczeństwa kiwibank.co.nz-personal-banking.kiwibank-nz.cloud-ip.cc
Kilka niezależnych sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 8 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing, oszustwo lub podejrzaną treść. Ponadto zrzut ekranu przedstawia stronę logowania bankowego wykorzystującą oznakowanie Kiwibank, podczas gdy rzeczywista domena jest subdomeną cloud-ip.cc, która w nazwie hosta wyraźnie nawiązuje do Kiwibank, co może wskazywać na próbę naśladowania legalnej instytucji finansowej.
Inne elementy skanu były mniej rozstrzygające: skan pod kątem malware nie wykrył złośliwych plików, a główne kontrole baz danych zagrożeń wymienione w skanie były czyste w czasie przeglądu. Jednak czyste wyniki oparte na plikach nie przeważają nad silniejszymi wskaźnikami phishingu, gdy strona wydaje się nakłaniać do podania danych logowania bankowego w ramach struktury domeny podobnej do oryginału. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem TLS wydanym przez ZeroSSL i wygasającym w grudniu 2026. Wygląda na to, że jest hostowana w infrastrukturze AWS EC2 w Sydney w Australii, z wykorzystaniem adresu IP 16.176.131.110. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w wynikach skanu.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą mieć słabszą ochronę autentyczności niż w przypadku domen podpisanych. Domena jest stosunkowo nowa i ma około 400 dni, nie ma zaobserwowanego rankingu ruchu w dostarczonych danych oraz wykorzystuje wielopoziomową strukturę nazwy hosta w cloud-ip.cc, która może być niezgodna z tym, jak ugruntowane banki zazwyczaj hostują portale logowania klientów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?