virtual-personas.de
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis virtual-personas.de
virtual-personas.de wydaje się przedstawiać jako skierowana do konsumentów strona usług finansowych w języku hiszpańskim, z nawigacją i identyfikacją wizualną przypominającymi portal bankowości internetowej. Zrzut ekranu pokazuje sekcje dotyczące bankowości osobistej, usług biznesowych, edukacji finansowej, procedur cyfrowych oraz dostępu do logowania, co sugeruje, że strona została zaprojektowana tak, aby wyglądać jak strona główna banku, a nie ogólny serwis informacyjny.
Na podstawie widocznych treści witryna może próbować naśladować Bancolombia, znaną instytucję finansową, wykorzystując nazwę tej marki, identyfikację wizualną i grafiki związane z bankowością. Sama nazwa domeny nie wydaje się odpowiadać oficjalnemu brandingowi banku, co tworzy rozbieżność między prezentowaną tożsamością a rzeczywistym adresem internetowym. Taka kombinacja jest powszechnie kojarzona z kampaniami wyłudzania danych uwierzytelniających lub podszywania się pod markę, wymierzonymi w użytkowników usług bankowych.
Ocena bezpieczeństwa virtual-personas.de
W czasie tego skanowania wiele niezależnych sygnałów wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako phishing, oszustwo lub nadużycie związane z usługami finansowymi. Zrzut ekranu pokazuje również branding i strukturę strony, które bardzo przypominają Bancolombia, podczas gdy nazwa domeny virtual-personas.de nie wydaje się być oficjalną domeną Bancolombia. Ta rozbieżność może wskazywać na konfigurację typu look-alike lub podszywanie się, mającą na celu zdobycie zaufania użytkowników.
Skanowanie pod kątem malware nie wykryło złośliwych plików podczas tego konkretnego przeszukania, a także nie zgłoszono oznaczonych zewnętrznych linków ani iframe. Jednak czysty wynik skanowania plików nie przeważa nad szerszymi wskaźnikami phishingu, gdy wiele silników bezpieczeństwa klasyfikuje witrynę jako zwodniczą. Ponadto adres IP domeny figuruje na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal zwiększa ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena wydaje się być hostowana na infrastrukturze AWS EC2 w Dublinie, w Irlandii, z DNS delegowanym do nameserverów Vercel. Witryna nie wykazuje prawidłowej ani wykrywalnej konfiguracji SSL/TLS w dostarczonych danych skanowania, co stanowi istotny problem w przypadku każdej strony przedstawiającej się jako portal usług finansowych, zwłaszcza takiej, która może żądać dostępu do konta lub danych osobowych.
DNSSEC wydaje się niepodpisany, a szczegóły WHOIS, takie jak rejestrator i data utworzenia, nie były dostępne w wynikach skanowania. Chociaż niepodpisany DNSSEC sam w sobie nie jest czymś niezwykłym, połączenie brakujących szczegółów SSL, infrastruktury hostowanej w chmurze, ograniczonej przejrzystości domeny oraz wykryć związanych z phishingiem może zwiększać niepewność co do legalności witryny w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?