bradescosegurosop.com.br
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de bradescosegurosop.com.br
Este website aparenta apresentar-se como um portal de login da Bradesco Seguros, uma marca brasileira de seguros. O título da página e o texto visível na página fazem referência a “Bradesco Seguros Indicadores” e “Portal OV”, e a captura de ecrã mostra um formulário de início de sessão com identidade visual da marca a solicitar email e palavra-passe, juntamente com opções de recuperação de palavra-passe e registo.
Com base no conteúdo visível, o site poderá destinar-se a acesso interno ou de parceiros com restrições, e não à navegação do público em geral. A página afirma que o acesso é exclusivo para diretores regionais, gerentes regionais, assessores comerciais e gerentes de sucursal, o que sugere um portal de colaboradores, agentes ou parceiros de negócio associado a operações de seguros.
No entanto, o próprio domínio não é o domínio corporativo principal mais óbvio para uma grande instituição financeira ou seguradora, pelo que a relação entre este hostname e a organização oficial não é totalmente verificável apenas com os dados da análise.
Avaliação de segurança de bradescosegurosop.com.br
Vários sinais da análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 3 de 91 motores de segurança, e múltiplas fontes de classificação associaram-no a phishing. Além disso, uma importante base de dados de ameaças listou o site por atividade de engenharia social, o que constitui um sinal de alerta mais forte do que uma designação heurística genérica. A captura de ecrã também mostra uma página de introdução de credenciais com o estilo visual de uma marca financeira estabelecida, o que pode ser compatível com tentativas de recolha de contas quando a legitimidade do domínio não é clara.
Existe também uma preocupação secundária de reputação: o endereço IP do domínio está listado numa blocklist de reputação de email. Por si só, esse tipo de listagem seria um sinal relativamente fraco, mas neste caso surge juntamente com deteções relacionadas com phishing e uma página de login que solicita credenciais sensíveis. Embora a análise de malware não tenha detetado ficheiros maliciosos no momento desta análise, isso não compensa os indicadores relacionados com phishing, porque as páginas de roubo de credenciais frequentemente contêm pouca ou nenhuma carga maliciosa.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes, particularmente se lhes for pedido que introduzam credenciais de conta ou outras informações sensíveis.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido através de infraestrutura Amazon, com expiração do certificado até 2027-03-23. Está alojado em AWS EC2 na região sa-east-1 com um endereço IP geolocalizado em São Paulo, Brasil. Os nameservers também estão alojados através de serviços AWS DNS, o que sugere uma implementação alojada na cloud em vez de um servidor corporativo tradicional no local.
Do ponto de vista da revisão de segurança, a principal preocupação não é o certificado em si, mas a combinação de alojamento na cloud, uma interface de login com identidade visual de marca e deteções relacionadas com phishing provenientes de múltiplas fontes. O estado de DNSSEC não foi confirmado nos dados da análise, e o software do servidor web não foi identificado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?