mivora.digital
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis mivora.digital
Domena mivora.digital wydaje się hostować hiszpańskojęzyczną stronę logowania lub dostępu o tematyce finansowej. Tytuł strony „Acceso al Sistema” oraz widoczny interfejs sugerują, że przedstawia się ona jako portal bankowości internetowej lub dostępu do konta, z oznaczeniami marki i grafiką powiązanymi z wenezuelską usługą bankową.
Na podstawie zrzutu ekranu i danych klasyfikacyjnych strona wydaje się być ukierunkowana na usługi finansowe, a nie na treści ogólne lub e-commerce. Jednak sama nazwa domeny nie wydaje się odpowiadać marce bankowej pokazanej na stronie, co może wskazywać, że witryna próbuje naśladować legalną instytucję finansową, zamiast działać jako oficjalny portal klienta.
Ocena bezpieczeństwa mivora.digital
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym kilka sklasyfikowało ją jako phishing lub powiązaną z oszustwami, a wielu dostawców klasyfikacji stron internetowych również zaklasyfikowało ją jako phishing, podczas gdy jeden zaklasyfikował ją do usług finansowych. Zrzut ekranu pokazuje oznaczenia marki w stylu bankowym na domenie, która nie wydaje się odpowiadać tej instytucji, co może wskazywać na podobną stronę logowania mającą na celu pozyskanie wrażliwych informacji użytkowników.
Skan pod kątem malware nie wykrył złośliwych plików podczas tego konkretnego sprawdzenia, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były czyste w momencie przeglądu. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Domena jest również stosunkowo nowa, nie ma ustalonego rankingu ruchu w dostarczonych danych i prezentuje finansowy proces logowania, co w połączeniu z wykryciami phishingu zwiększa potrzebę ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
W czasie tego skanowania witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, wygasającego 2026-10-20, i była hostowana na infrastrukturze przypisywanej Oracle Corporation, z serwerem WWW Apache oraz adresem IP geolokalizowanym w Navi Mumbai, India. Domena używa serwerów nazw Cloudflare, które mogą zapewniać usługi DNS i zarządzania ruchem, ale DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa samo HTTPS nie powinno być traktowane jako dowód legalności, zwłaszcza w przypadku stron służących do zbierania danych uwierzytelniających. Połączenie młodej domeny, niepodpisanego DNSSEC, treści o tematyce finansowej oraz wykryć phishingu przez wiele silników sugeruje, że konfiguracja techniczna może być zgodna z krótkotrwałą witryną podszywającą się, a nie z ugruntowaną platformą bankową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?