pagosdigitalescolombia.com
Kategoria: Finance & Banking
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis pagosdigitalescolombia.com
Domena pagosdigitalescolombia.com sprawia wrażenie witryny poświęconej płatnościom cyfrowym lub usługom finansowym ukierunkowanej na Kolumbię. Na podstawie nazwy domeny, tytułu strony i zrzutu ekranu wydaje się być związana z dostępem do konta online, usługami płatniczymi lub ofertami związanymi z kredytami, skierowanymi do użytkowników hiszpańskojęzycznych w Kolumbii. Widoczna strona docelowa zawiera formularz logowania oraz promocyjne komunikaty finansowe, w tym odniesienia do kwot kredytów i stawek.
Ocena bezpieczeństwa pagosdigitalescolombia.com
Na podstawie dostępnych danych ze skanu, w czasie tego skanu konsultowane silniki bezpieczeństwa nie zgłosiły wykryć malware ani phishingu, a sprawdzone bazy danych zagrożeń również wydawały się czyste. Witryna korzysta z HTTPS i obecnie nie wykazuje znanych złośliwych plików ani ustaleń dotyczących linków w dostarczonych wynikach skanu.
Mimo to nadal występują sygnały ostrzegawcze. Domena jest skrajnie nowa i ma zaledwie 6 dni, nie ma ustalonej pozycji w rankingach ruchu i prezentuje stronę logowania o tematyce finansowej, która może żądać wrażliwych danych uwierzytelniających. Nowe domeny w obszarze finansów/płatności mogą wiązać się z podwyższoną niepewnością, nawet jeśli automatyczne skanery jeszcze ich nie oznaczyły. Na podstawie tych ustaleń ta witryna może wymagać ostrożności, dopóki nie wykaże dłuższej historii działania i większej przejrzystości operatora.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, DNSSEC wydaje się być włączony, a domena jest rozwiązywana przez infrastrukturę Namecheap/Spaceship z serwerem WWW LiteSpeed hostowanym na adresie IP w Los Angeles, United States. Są to powszechne wybory hostingu i certyfikatów i same w sobie nie wskazują na szkodliwą aktywność.
Z technicznego punktu widzenia głównym problemem nie jest konfiguracja TLS, lecz bardzo niedawna data rejestracji domeny i ograniczony obserwowalny ślad. Dostarczone dane ze skanu pokazują brak oznaczonych plików, brak oznaczonych linków zewnętrznych oraz brak wpisów na czarnych listach opartych na DNS w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?