simulador-credito-auto-bbva.ideeo.mx
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis simulador-credito-auto-bbva.ideeo.mx
Ta witryna sprawia wrażenie, że przedstawia się jako hiszpańskojęzyczny symulator kredytu samochodowego oznaczony marką BBVA, wykorzystujący nazwę subdomeny „simulador-credito-auto-bbva” oraz układ strony opisany jako „Simulador crédito auto.” Zrzut ekranu pokazuje prosty formularz finansowy z pytaniami o typ pojazdu, cenę, wkład własny, okres, stopę oraz powiązane wartości pożyczki, co sugeruje, że ma on na celu imitowanie lub odtworzenie wewnętrznego albo skierowanego do klientów narzędzia do obliczania kredytu.
Na podstawie struktury domeny ta strona jest hostowana w ramach ideeo.mx, a nie w oficjalnej domenie głównej należącej do BBVA. Tytuł strony odnosi się do „BBVA - Seguro Hogar”, podczas gdy widoczna treść koncentruje się na symulacji kredytu samochodowego, co może wskazywać na niespójny branding lub treść wykorzystaną ponownie. W dostarczonych danych nie widać wyraźnej tożsamości operatora poza domeną hostingową i szczegółami infrastruktury.
Ogólna prezentacja sugeruje stronę internetową o tematyce finansowej, która może próbować przypominać narzędzie bankowe lub ubezpieczeniowe powiązane z BBVA. Ponieważ domena bardzo przypomina znaną markę bankową, a jednocześnie jest hostowana w innej domenie nadrzędnej, witryna może być przeznaczona do przyciągania użytkowników szukających usług finansowych BBVA.
Ocena bezpieczeństwa simulador-credito-auto-bbva.ideeo.mx
W czasie tego skanowania wiele sygnałów wskazywało na podwyższone ryzyko. Domena została oznaczona przez 19 z 90 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto domena bardzo przypomina bbva.com i może być sobowtórem mającym imitować tę markę bankową, co stanowi istotny powód do obaw w przypadku strony o tematyce finansowej wymagającej interakcji użytkownika.
Wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie czyste. Główne bazy danych dotyczące złośliwych treści w dostarczonych danych nie zgłaszały wpisu w czasie tego skanowania, ale jedno źródło blacklist zawierało tę domenę, a zasoby podlinkowane przez samą stronę zostały ogólnie oznaczone przez skan malware. Zrzut ekranu pokazuje również branding BBVA w domenie, która nie wydaje się być oficjalną własnością internetową BBVA, co dodatkowo zwiększa prawdopodobieństwo podszywania się lub ryzyka wyłudzania danych uwierzytelniających.
Chociaż sama domena jest stosunkowo stara, sam wiek nie równoważy połączenia wielosilnikowych detekcji phishingu, podobieństwa do marki, braku rankingu i niespójnych metadanych strony. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem SSL wydanym przez GoDaddy.com, Inc., wygasającym 2026-09-15. Wygląda na to, że jest obsługiwana przez serwer Apache pod adresem IP 200.76.161.229, hostowany przez Alestra w Meksyku. Status DNSSEC został zgłoszony jako unknown, a domena korzysta z nameserverów GoDaddy.
Z perspektywy ryzyka technicznego obecność TLS wskazuje jedynie na szyfrowany transport i nie powinna być traktowana jako dowód legalności. Strona ładuje popularne biblioteki zewnętrzne z głównych CDN i zawiera lokalnie hostowane zasoby CSS oraz obrazy, z których wiele zostało ogólnie oznaczonych przez skan malware. Najpoważniejszym problemem technicznym nie jest tutaj sam stos serwerowy, lecz połączenie nazewnictwa przypominającego markę, detekcji phishingu w wielu silnikach bezpieczeństwa oraz podejrzanego kontekstu strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?