app.bancobisabo.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de app.bancobisabo.com
O domínio app.bancobisabo.com parece ser um subdomínio destinado a uma aplicação, portal ou função relacionada com login associada a bancobisabo.com. Com base no padrão de nomenclatura, pode ser apresentado como parte de um ambiente de banca online ou de serviços financeiros, sendo "app" normalmente utilizado para portais de acesso de clientes, painéis de conta ou páginas de autenticação.
No momento desta análise, o conteúdo visível da página era mínimo e mostrava uma mensagem "Not Found" em vez de um serviço público funcional. Essa apresentação limitada dificulta a verificação do operador legítimo ou da finalidade pretendida apenas com base no conteúdo da página. Ainda assim, a convenção de nomenclatura com temática bancária sugere que o domínio pode estar a tentar aparentar estar relacionado com uma instituição financeira ou com um fluxo de acesso a contas.
Avaliação de segurança de app.bancobisabo.com
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, com várias deteções a descrever a página como relacionada com phishing. Além disso, estava presente uma listagem numa base de dados de ameaças, e o endereço IP do domínio estava listado numa blocklist de reputação de correio. Embora uma listagem de reputação de correio baseada em DNS seja um sinal mais fraco do que deteções diretas de phishing, o consenso mais amplo entre vários motores é aqui uma preocupação mais significativa.
Outros fatores contextuais também aumentam a cautela. O domínio é extremamente recente, com uma idade de apenas 4 dias, não tem classificação de tráfego estabelecida, e a captura de ecrã não mostra um website normal em funcionamento nem conteúdo empresarial identificável. Embora uma análise de malware tenha reportado não haver ficheiros maliciosos e a página devolva atualmente uma resposta "Not Found" escassa, isso não supera a concentração de deteções relacionadas com phishing em vários motores de segurança.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, e parece ser servido através de infraestrutura Cloudflare num IP localizado no Canadá. Os nameservers também apontam para Cloudflare, sugerindo que o domínio utiliza esse fornecedor para DNS e entrega na edge. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas por si só não verifica a fiabilidade do conteúdo ou do operador do site.
Do ponto de vista da segurança do domínio, o DNSSEC parece não estar assinado, e o domínio foi registado muito recentemente. O conteúdo da página no momento da análise era mínimo e devolvia uma mensagem "Not Found", o que pode indicar uma rota inativa, conteúdo removido ou uma página de phishing temporariamente indisponível. Combinado com as conclusões de reputação, o quadro técnico sugere uma presença web criada recentemente e pouco estabelecida, em vez de um serviço maduro.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?