mivora.digital
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis mivora.digital
Domena mivora.digital wydaje się hostować hiszpańskojęzyczną stronę logowania lub dostępu o tematyce finansowej. Tytuł strony „Acceso al Sistema” oraz widoczny interfejs sugerują, że przedstawia się ona jako portal bankowości internetowej lub dostępu do konta, z oznaczeniami marki i grafiką powiązanymi z wenezuelską usługą bankową.
Na podstawie zrzutu ekranu i danych klasyfikacyjnych strona wydaje się być ukierunkowana na usługi finansowe, a nie na treści ogólne lub e-commerce. Jednak sama nazwa domeny nie wydaje się odpowiadać marce bankowej pokazanej na stronie, co może wskazywać, że witryna próbuje naśladować legalną instytucję finansową, zamiast działać jako oficjalny portal klienta.
Ocena bezpieczeństwa mivora.digital
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym kilka sklasyfikowało ją jako phishing lub powiązaną z oszustwami, a wielu dostawców klasyfikacji stron internetowych również zaklasyfikowało ją jako phishing, podczas gdy jeden zaklasyfikował ją do usług finansowych. Zrzut ekranu pokazuje oznaczenia marki w stylu bankowym na domenie, która nie wydaje się odpowiadać tej instytucji, co może wskazywać na podobną stronę logowania mającą na celu pozyskanie wrażliwych informacji użytkowników.
Skan pod kątem malware nie wykrył złośliwych plików podczas tego konkretnego sprawdzenia, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były czyste w momencie przeglądu. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Domena jest również stosunkowo nowa, nie ma ustalonego rankingu ruchu w dostarczonych danych i prezentuje finansowy proces logowania, co w połączeniu z wykryciami phishingu zwiększa potrzebę ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
W czasie tego skanowania witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, wygasającego 2026-10-20, i była hostowana na infrastrukturze przypisywanej Oracle Corporation, z serwerem WWW Apache oraz adresem IP geolokalizowanym w Navi Mumbai, India. Domena używa serwerów nazw Cloudflare, które mogą zapewniać usługi DNS i zarządzania ruchem, ale DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa samo HTTPS nie powinno być traktowane jako dowód legalności, zwłaszcza w przypadku stron służących do zbierania danych uwierzytelniających. Połączenie młodej domeny, niepodpisanego DNSSEC, treści o tematyce finansowej oraz wykryć phishingu przez wiele silników sugeruje, że konfiguracja techniczna może być zgodna z krótkotrwałą witryną podszywającą się, a nie z ugruntowaną platformą bankową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?