loginbancocomsorcio-onboarding-users.netlify.app
Kategoria: Information Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis loginbancocomsorcio-onboarding-users.netlify.app
Wygląda na to, że ta domena hostuje stronę w stylu logowania oznaczoną marką "Consorcio" i zatytułowaną "Sucursal Virtual", zawierającą hiszpańskojęzyczne odniesienia do bankowości, ubezpieczeń, emerytur i produktów zbiorowych. Układ strony i podlinkowane zasoby sugerują, że przedstawia się ona jako portal onboardingu lub dostępu do konta związany z marką Consorcio, i zawiera linki prowadzące do zasobów consorcio.cl.
Jednocześnie witryna nie jest hostowana w oczywistej głównej domenie Consorcio. Zamiast tego używa długiej subdomeny Netlify, która łączy terminy związane z marką, takie jak "login", "banco", "consorcio", "onboarding" i "users". Na podstawie struktury domeny i treści strony wygląda na to, że jest to oznaczony marką interfejs logowania do usług finansowych hostowany na zewnętrznej platformie internetowej, a nie w konwencjonalnej oficjalnej domenie bankowej.
Ponieważ strona koncentruje się na dostępie do konta usług finansowych, odwiedzający prawdopodobnie byliby proszeni o podanie wrażliwych danych uwierzytelniających. To sprawia, że autentyczność domeny jest szczególnie istotna, nawet gdy widoczne oznaczenia marki i podlinkowane miejsca docelowe przypominają legalną instytucję finansową.
Ocena bezpieczeństwa loginbancocomsorcio-onboarding-users.netlify.app
Wyniki skanu bezpieczeństwa były czyste w czasie tego skanu: 0 z 91 silników bezpieczeństwa oznaczyło URL, skan pod kątem malware nie zgłosił żadnych oznaczonych plików, a sprawdzone źródła blacklist i baz danych zagrożeń nie wymieniały tej domeny. Domena ma również kilka lat, co może ograniczać niektóre formy ryzyka w porównaniu z nowo utworzonymi domenami jednorazowego użytku.
Istnieją jednak istotne kontekstowe obawy, których zautomatyzowane kontrole malware nie uwzględniają w pełni. Strona wydaje się naśladować lub bardzo ściśle odzwierciedlać doświadczenie logowania finansowego dla Consorcio, a mimo to jest hostowana w subdomenie netlify.app, a nie w oczywistej oficjalnej domenie należącej do Consorcio. W przypadku strony logowania do bankowości lub ubezpieczeń taka rozbieżność może wskazywać na stronę łudząco podobną lub nieautoryzowaną stronę do zbierania danych uwierzytelniających, nawet jeśli skanery malware nie wykazują żadnych detekcji. Użycie terminów związanych z marką w subdomenie oraz obecność pól na dane uwierzytelniające zwiększają wagę tej obawy.
Na podstawie dostępnych danych skanowania w czasie tego skanu nie wykryto zagrożeń malware ani blacklist. Mimo to, ponieważ jest to strona logowania finansowego w subdomenie hostowanej przez podmiot trzeci, która bardzo przypomina oznaczony marką portal konta, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna przedstawiała ważny certyfikat SSL wydany przez uznany urząd certyfikacji, z wygaśnięciem w 2027. Wygląda na to, że jest obsługiwana przez infrastrukturę Netlify i hostowana na AWS w regionie Frankfurt. Sama domena jest stosunkowo stara, utworzona w 2018 i zarejestrowana przez Name.com, co z perspektywy infrastruktury może zapewniać pewną stabilność.
Wygląda na to, że DNSSEC nie jest podpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonych danych skanowania nie zgłoszono złośliwych plików, oznaczonych linków zewnętrznych ani problemów związanych z iframe. Główną techniczną obawą nie jest konfiguracja TLS, lecz wzorzec hostowania: strona logowania marki finansowej działająca z ogólnej subdomeny podmiotu trzeciego może wymagać dodatkowej weryfikacji pod kątem własności i legalności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?