clientes-banamex.webcindario.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de clientes-banamex.webcindario.com
O domínio clientes-banamex.webcindario.com parece ser uma subpágina alojada na plataforma de alojamento gratuito webcindario.com, em vez de um domínio corporativo autónomo oficial. A sua designação sugere uma tentativa de visar clientes do Banamex/Citibanamex, e o conteúdo da página mostrado na captura de ecrã apresenta um formulário em espanhol a pedir aos visitantes que verifiquem uma conta associada ao WhatsApp e submetam um número de telefone.
Com base no conteúdo visível e nos dados de classificação, a página parece imitar um contexto de serviços financeiros enquanto utiliza elementos de marca associados ao Citibanamex e referências de mensagens ao WhatsApp e à Microsoft. Esta combinação não é típica de um portal oficial de início de sessão bancário ou de apoio ao cliente, e o site não parece identificar um operador legítimo na página mostrada.
Os dados mais amplos de classificação web associam a página a categorias de serviços financeiros e relacionadas com phishing. Tendo em conta a utilização de um subdomínio alojado, um nome que faz referência a uma marca e um formulário de recolha ao estilo de credenciais, o website parece funcionar como uma página de destino de engenharia social, em vez de um site normal de informação bancária.
Avaliação de segurança de clientes-banamex.webcindario.com
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 20 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, bases de dados de conteúdo malicioso e anti-phishing listaram o URL por atividade de engenharia social, o que é um indicador forte em comparação com deteções mais fracas baseadas apenas em heurísticas.
A captura de ecrã também suscita preocupação porque parece apresentar um formulário de verificação associado ao Citibanamex enquanto está alojado num subdomínio de terceiros que não parece ser um domínio oficial do banco. A página pede um número de telefone WhatsApp e utiliza referências de marca que podem destinar-se a criar confiança. Este tipo de configuração está habitualmente associado à recolha de credenciais ou a iscos de tomada de controlo de contas. Uma análise de malware também reportou um objeto suspeito genérico, e o endereço IP do domínio está listado numa blocklist de reputação de correio, embora este último sinal seja secundário e menos conclusivo do que as listagens de phishing.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na Miarroba Networks em Madrid, Espanha, utilizando o endereço IP 5.57.226.202. Parece ser servido a partir de um subdomínio alojado sob webcindario.com, em vez de um domínio de marca oficial dedicado. O DNSSEC não está assinado, o que é comum, mas significa que as respostas DNS não parecem beneficiar de validação DNSSEC.
A informação SSL/TLS parece inconsistente nos resultados da análise: está presente uma data de expiração do certificado, mas a análise também reporta o estado SSL como inválido ou em falta e os detalhes de protocolo/servidor como desconhecidos. Isso pode indicar uma configuração incorreta, uma implementação HTTPS incompleta ou um problema de visibilidade da análise no momento do teste. Combinado com as deteções de phishing e a utilização de um subdomínio alojado por terceiros para uma página com temática bancária, o perfil técnico reforça a cautela geral.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?