commerzbank.de-service.pw
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de commerzbank.de-service.pw
O domínio commerzbank.de-service.pw parece apresentar-se como um website bancário alemão, utilizando a marca Commerzbank, etiquetas de navegação e estrutura de página. A captura de ecrã mostra secções de serviços financeiros, como contas, cartões, investimento, financiamento, seguros e início de sessão, o que sugere que o site está a tentar assemelhar-se a um portal de banca online ou de serviços financeiros dirigido a utilizadores de língua alemã.
Com base na estrutura do domínio, este não parece ser um domínio oficial da Commerzbank. Em vez disso, utiliza o nome do banco, amplamente conhecido, dentro de uma cadeia mais longa de terceiro nível sob a extensão .pw, o que pode ter como objetivo fazer com que o endereço pareça familiar à primeira vista. Os caminhos ligados e os recursos referenciados também imitam a disposição e a organização de conteúdos de um grande website bancário, incluindo avisos legais, páginas de contacto e secções relacionadas com início de sessão.
Nenhuma evidência na análise fornecida indica que se trate de uma empresa legítima independente com a sua própria marca distinta. Com base nos dados disponíveis, o site parece ser um website financeiro imitador que poderá estar a tentar apropriar-se da identidade e dos sinais de confiança da Commerzbank.
Avaliação de segurança de commerzbank.de-service.pw
Este domínio apresenta múltiplos indicadores de alto risco no momento da análise. Foi assinalado por 12 de 92 motores de segurança, com vários a classificá-lo como phishing, malicioso ou relacionado com malware. Além disso, o domínio assemelha-se muito a commerzbank.de e pode ser um imitador destinado a imitar a marca bancária legítima, utilizando ao mesmo tempo uma estrutura de domínio e uma extensão diferentes.
O domínio é também extremamente recente, com uma idade de registo de apenas 6 dias, sem classificação Tranco, e com sinais de alerta adicionais assinalados na verificação de semelhança. Embora algumas bases de dados de listas negras e análises de malware não tenham reportado cargas ativas no momento desta análise, isso não supera os indicadores mais fortes de estilo phishing: o padrão de nome de domínio semelhante a uma marca, o conteúdo temático bancário, o caminho de início de sessão e as deteções por múltiplos motores.
Como este site parece imitar uma grande instituição financeira num domínio recém-registado e não relacionado, os visitantes devem tratá-lo com um elevado grau de cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado Let's Encrypt válido, alojado por trás da infraestrutura Cloudflare e servido por nginx/1.22.1 a partir do endereço IP 104.21.81.63. A presença de TLS indica apenas transporte encriptado e não deve ser interpretada como prova de legitimidade. O DNSSEC parece não estar assinado, e o domínio utiliza nameservers da Cloudflare.
Do ponto de vista da infraestrutura, a configuração parece leve e recentemente implementada. O domínio foi registado muito recentemente através de CNOBIN INFORMATION TECHNOLOGY LIMITED, o que pode ser motivo de preocupação quando combinado com uma apresentação imitadora de um banco e com deteções relacionadas com phishing. Os dados da análise também indicam ausência de registos MX, o que pode ser outro sinal fraco de legitimidade para um site que se apresenta como uma grande instituição financeira.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?