loginconsorciodigital.sbs
Kategoria: Malware Sites
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis loginconsorciodigital.sbs
Ta domena wydaje się przedstawiać jako witryna bankowa i finansowa powiązana z Banco Consorcio w Chile. Tytuł strony, branding, etykiety nawigacyjne i metadane odnoszą się do bankowości osobistej i firmowej, inwestycji, kredytów hipotecznych, lokat oraz powiązanych produktów finansowych, a zrzut ekranu przedstawia dopracowaną stronę główną stylizowaną na portal bankowy dla klientów.
Na podstawie widocznej treści i powiązanych zasobów witryna wydaje się ponownie wykorzystywać branding i zasoby związane z Consorcio i Banco Consorcio, w tym odwołania do bancoconsorcio.cl i login.consorcio.cl. Jednak sama skanowana domena używa odrębnego adresu loginconsorciodigital.sbs zamiast pozornie głównych domen banku, co jest istotnym szczegółem kontekstowym przy ocenie autentyczności.
Ocena bezpieczeństwa loginconsorciodigital.sbs
Wyniki tego skanowania są niejednoznaczne. Z jednej strony główne listy blokujące złośliwe treści i phishing, uwzględnione w skanowaniu, nie wykazały wpisów w chwili skanowania, a domenę oznaczył tylko 1 silnik bezpieczeństwa. Skanowanie pod kątem złośliwego oprogramowania wykazało również jedynie ogólne podejrzane znalezisko na stronie indeksu, zamiast wskazać konkretną rodzinę złośliwego oprogramowania, co samo w sobie jest sygnałem o stosunkowo niskim poziomie pewności.
Z drugiej strony kilka czynników budzi istotne obawy. Domena została zarejestrowana bardzo niedawno, ma 0 dni, nie ma ustalonej pozycji w rankingu ruchu i wydaje się naśladować branding instytucji finansowej, działając jednocześnie pod inną nazwą domeny. W kontekście bankowości nowo utworzona domena przypominająca oryginalną i powiązana z logowaniem może wiązać się z podwyższonym ryzykiem phishingu, nawet jeśli zakres wykrywania przez ogólne listy blokujące jest nadal ograniczony. Jedno ze źródeł klasyfikacji witryn zaklasyfikowało ją również jako witrynę powiązaną ze złośliwym oprogramowaniem, co dodatkowo przemawia za ostrożnością.
Ponieważ jest to witryna o tematyce finansowej, wykorzystująca branding powiązany z Banco Consorcio w nowo zarejestrowanej domenie .sbs, odwiedzający powinni zachować ostrożność i zweryfikować adres za pośrednictwem oficjalnych kanałów przed podaniem danych logowania lub informacji osobistych. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, a zaobserwowana infrastruktura wydaje się znajdować za Cloudflare, z adresem IP hostingu 188.114.96.2 i serwerami nazw Cloudflare. Obecność SSL pomaga szyfrować przesyłane dane, ale sama w sobie nie potwierdza, że operator jest wiarygodny.
DNSSEC wydaje się niepodpisany, a domena jest niezwykle nowa. Strona pobiera zasoby i odwołuje się do domen powiązanych z Consorcio, a także do powszechnie używanych zasobów stron trzecich, takich jak Google Fonts i iframe menedżera tagów. Z perspektywy ryzyka technicznego największe obawy budzi nie konfiguracja TLS, lecz połączenie świeżej rejestracji, brandingu o tematyce bankowej i działania pod domeną, która nie wydaje się głównym adresem internetowym tej instytucji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?