cancelcardiffbahora.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de cancelcardiffbahora.vercel.app
Este domínio parece alojar uma página em língua espanhola que se apresenta como um serviço digital de gestão de seguros ou de cancelamento de seguros relacionado com Cardiff e Bancolombia. O título da página e o conteúdo visível fazem referência a “Seguros Cardiff | Bancolombia”, e a captura de ecrã mostra elementos de marca associados a Bancolombia e BNP Paribas Cardif, juntamente com apelos para gerir ou cancelar um produto de seguro online.
O site está alojado num subdomínio vercel.app em vez de num aparente domínio corporativo oficial de um banco ou seguradora. Com base na cadeia do domínio, nos metadados da página e nos elementos de marca mostrados na captura de ecrã, parece estar a visar utilizadores que procuram gerir serviços financeiros ou relacionados com seguros. Essa combinação pode ser compatível com um microsite promocional, mas também pode assemelhar-se ao tipo de configuração por vezes utilizado em campanhas de personificação ou de recolha de credenciais.
Avaliação de segurança de cancelcardiffbahora.vercel.app
Este domínio foi assinalado por 18 de 91 motores de segurança no momento desta análise, com as deteções a classificá-lo, de forma geral, como phishing ou malicioso. Além disso, a página apresenta visualmente elementos de marca bancária e de seguros enquanto opera a partir de um subdomínio de alojamento de terceiros, o que pode ser inconsistente com a forma como as principais instituições financeiras normalmente publicam páginas de serviço voltadas para o cliente. Essa discrepância pode aumentar o risco de os visitantes o confundirem com um portal de serviço oficial.
A análise de ficheiros de malware não identificou ficheiros maliciosos, e várias bases de dados de ameaças importantes estavam limpas no momento desta análise. No entanto, uma análise de ficheiros limpa não se sobrepõe a um forte consenso multiengine de phishing, especialmente em páginas que podem depender de engenharia social em vez de malware descarregável. O endereço IP do domínio também constava numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista e está alojado em infraestrutura Vercel, com nameservers a apontar para Vercel DNS. A validade do certificado indica que está disponível transporte encriptado, mas HTTPS, por si só, não verifica que o operador seja a organização legítima representada pelos elementos de marca da página.
O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não parecem ter proteção de validação DNSSEC. O domínio é relativamente antigo para uma entrada de subdomínio alojado, mas, como se trata de um subdomínio vercel.app e não de um domínio claramente oficial pertencente a um banco, o contexto de alojamento e a discrepância com os elementos de marca são preocupações mais relevantes do que a idade, por si só.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?