dbsgate.bnxway.us
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de dbsgate.bnxway.us
Este website parece apresentar-se como um portal bancário ou de serviços financeiros associado ao "DBS bank Singapore." O título da página, a identidade visual, os itens de navegação como Home, Services, Loans, Login e Register, e chamadas para ação como "Open Account" sugerem que se destina a assemelhar-se a um website de banca online ou de acesso a conta.
Com base na estrutura do domínio, no entanto, o site está alojado num subdomínio de bnxway.us e não num domínio que seria tipicamente associado à presença web principal de um grande banco. A captura de ecrã mostra identidade visual de estilo bancário e elementos de apoio ao cliente, incluindo um widget de chat em direto, que podem destinar-se a incentivar o registo de conta ou a atividade de login. Não são visíveis detalhes claros de propriedade nos dados de análise fornecidos, pelo que o operador real não pode ser confirmado de forma independente apenas com base nesta captura.
Avaliação de segurança de dbsgate.bnxway.us
Vários indicadores de risco estavam presentes no momento desta análise. O domínio foi assinalado por 4 de 91 motores de segurança, incluindo deteções relacionadas com phishing, e uma importante base de dados de ameaças listou o site por atividade de engenharia social. Além disso, a página apresenta-se visualmente como um site bancário com marca DBS, ao mesmo tempo que utiliza um subdomínio não relacionado, o que pode indicar uma tentativa de imitação ou de personificação, em vez de um domínio bancário oficial.
Ao mesmo tempo, a análise de malware não identificou ficheiros maliciosos no pequeno conjunto de recursos analisados, e outras bases de dados de blacklist nos dados fornecidos estavam limpas no momento da revisão. Ainda assim, as páginas de phishing frequentemente contêm pouca ou nenhuma carga maliciosa e concentram-se antes na recolha de credenciais através de identidade visual convincente, formulários de login e pedidos de registo de conta.
Tendo em conta as deteções relacionadas com phishing, a listagem por engenharia social e a aparente discrepância entre a marca e o nome de domínio, este website pode representar riscos potenciais para os visitantes. Com base nestas conclusões, os utilizadores devem exercer um elevado grau de cautela com qualquer login, registo ou envio de informações pessoais neste site.
Descrição técnica
O site estava acessível através de HTTPS com um certificado TLS válido emitido por Sectigo Limited, com expiração no início de 2027. Parece estar alojado em infraestrutura da Namecheap, utilizando um servidor web LiteSpeed no endereço IP 67.223.118.142, com alojamento geolocalizado em Hong Kong com base nos dados disponíveis. A página também carrega bibliotecas frontend comuns de terceiros e um serviço de chat.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que não existe proteção adicional de integridade DNS ao nível do domínio. Do ponto de vista da confiança técnica, a presença de HTTPS por si só não deve ser tratada como prova de legitimidade, especialmente quando o site apresenta identidade bancária que não parece corresponder ao domínio subjacente.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?