mail.banco-consorcio.cl
Kategoria: Financial_services
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis mail.banco-consorcio.cl
Domena „mail.banco-consorcio.cl” przedstawia się jako subdomena powiązana z Banco Consorcio, chilijską instytucją finansową, i wyświetla stronę zatytułowaną „Obtén tu clave” („Uzyskaj swoje hasło”), stylizowaną z użyciem logo i schematu kolorów marki Consorcio. Strona prosi o podanie numeru RUT (chilijskiego numeru identyfikacji narodowej) użytkownika oraz numeru dokumentu pod pretekstem „weryfikacji tożsamości” w celu uzyskania danych dostępowych do konta.
Na podstawie struktury domeny i treści strony wygląda na to, że została ona zaprojektowana tak, by przypominać oficjalny portal logowania/odzyskiwania danych uwierzytelniających Banco Consorcio lub Consorcio.cl. Strona jest hostowana na infrastrukturze niezwiązanej z typowymi chilijskimi dostawcami usług bankowych, a sama domena została zarejestrowana bardzo niedawno, co jest nietypowe dla oficjalnej subdomeny bankowej.
Warto zauważyć, że widoczne na stronie zastrzeżenie głosi: „Propuesta de diseño. Los datos se comprueban solo en tu navegador; este formulario no envía información ni crea una clave” („Propozycja projektu. Dane są sprawdzane wyłącznie w Twojej przeglądarce; ten formularz nie przesyła informacji ani nie tworzy hasła”), co sugeruje, że strona może być makietą projektową lub prototypem, a nie w pełni funkcjonalnym portalem bankowym - choć takie sformułowanie mogłoby również służyć zmniejszeniu podejrzliwości odwiedzających, podczas gdy zbieranie danych nadal by się odbywało.
Ocena bezpieczeństwa mail.banco-consorcio.cl
W momencie przeprowadzania tego skanowania żaden z 91 silników bezpieczeństwa nie oznaczył tej domeny jako niebezpiecznej, a narzędzia do skanowania szkodliwego oprogramowania nie wykryły żadnych oznaczonych plików spośród 5 przeskanowanych. Kontrole list blokowych i baz zagrożeń, w tym baz danych ukierunkowanych na phishing i szkodliwe oprogramowanie, zwróciły wyniki czyste, podobnie jak kontrola opierająca się na blokadach DNS.
Istnieje jednak kilka czynników kontekstowych, które budzą obawy i mogą jeszcze nie zostać uwzględnione przez automatyczne silniki. Domena w momencie skanowania miała wiek 0 dni, co jest wysoce nietypowe dla legalnej subdomeny związanej z bankowością, a jej nazwa („banco-consorcio.cl” z przedrostkiem „mail.”) ściśle naśladuje markę Banco Consorcio, prawdziwego chilijskiego banku. Treść strony żąda wrażliwych danych identyfikacyjnych (RUT oraz numeru dokumentu) w ramach procesu przypominającego odzyskiwanie hasła - schemat powszechnie kojarzony z próbami wyłudzenia danych uwierzytelniających, mimo osadzonego zastrzeżenia twierdzącego, że formularz nie przesyła danych.
Biorąc pod uwagę wyjątkowo niski wiek domeny, wykorzystanie nazwy dobrze znanego banku w domenie oraz formularz proszący o dane dokumentu tożsamości, ta strona może stanowić potencjalne zagrożenie dla odwiedzających, mimo braku aktualnych wykryć przez wiele silników. Nowo utworzone domeny imitujące znane marki często wyprzedzają wykrycie przez silniki bezpieczeństwa i dostawców list blokowych, dlatego w tym przypadku czyste wyniki skanowania nie powinny być interpretowane jako mocne potwierdzenie legalności strony.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez Let's Encrypt, który wygasa w grudniu 2026 r. Zapewnia on szyfrowanie, ale nie weryfikuje tożsamości ani legalności operatora - certyfikaty Let's Encrypt są wydawane dowolnemu właścicielowi domeny bez weryfikacji organizacyjnej. Strona jest hostowana na infrastrukturze Linode, z adresem IP serwera zlokalizowanym w Toronto w Kanadzie, na serwerze WWW Apache, co jest nietypowym rodzajem hostingu dla usług skierowanych do klientów oficjalnego chilijskiego banku. Status DNSSEC jest nieznany, a informacje WHOIS dotyczące rejestratora domeny są niedostępne, co ogranicza możliwość weryfikacji tożsamości podmiotu rejestrującego.
Domena została utworzona bardzo niedawno (0 dni wieku w momencie skanowania) i korzysta z zewnętrznych serwerów nazw (ns.enviosenlinea.cl), a nie z infrastruktury zazwyczaj kojarzonej ze znanymi zasobami cyfrowymi Banco Consorcio, co stanowi istotne odstępstwo techniczne od tego, czego można by oczekiwać po autentycznej subdomenie bankowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?