hk.mizuhoscfglobal.com
Categoria: Finance & Banking
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de hk.mizuhoscfglobal.com
hk.mizuhoscfglobal.com parece ser um portal de início de sessão de financiamento empresarial ou de financiamento da cadeia de abastecimento associado à sucursal de Hong Kong do Mizuho Bank. A captura de ecrã mostra a marca Mizuho, um formulário de início de sessão baseado em e-mail e texto legal referente a uma plataforma SCF, que normalmente significa supply chain finance. As referências a ativos da PrimeRevenue e a páginas de políticas sugerem que o portal pode ser disponibilizado através de ou suportado por infraestrutura da PrimeRevenue.
Com base no conteúdo visível, este não é um website público geral, mas sim uma aplicação empresarial de acesso restrito destinada a utilizadores autorizados. A página está centrada na autenticação e não em conteúdo de marketing ou informativo, e parece servir utilizadores empresariais que acedem a serviços relacionados com financiamento ligados às operações de Hong Kong do Mizuho.
Avaliação de segurança de hk.mizuhoscfglobal.com
Este domínio apresenta sinais mistos no momento desta análise. Três de 91 motores de segurança assinalaram o URL por preocupações relacionadas com phishing, enquanto uma análise separada de malware não reportou ficheiros assinalados, mas atribuiu uma heurística maliciosa genérica ao domínio e a vários recursos internos. As conclusões de heurística genérica podem, por vezes, ter baixa confiança por si só, mas a presença de múltiplas deteções relacionadas com phishing eleva o nível de cautela.
Os dados de blacklist e reputação também foram mistos. As principais bases de dados de conteúdo malicioso não detetaram ameaças no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, e uma fonte adicional de blacklist associou o domínio a uma classificação maliciosa genérica. Uma única listagem de reputação de correio é um sinal mais fraco do que listagens diretas de phishing ou malware, mas ainda assim merece ser assinalada.
Ao mesmo tempo, o domínio não foi registado recentemente e está ativo há cerca de nove anos, o que pode ser um fator estabilizador. O conteúdo da página também se assemelha a um portal empresarial de início de sessão com marca, em vez de uma montra descartável ou página estacionada. Ainda assim, como vários motores de segurança assinalaram o site por phishing e a página é um ecrã de introdução de credenciais, os visitantes devem verificar de forma independente que o URL foi fornecido através de um canal oficial antes de introduzirem os dados de início de sessão. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por GoDaddy.com com expiração em janeiro de 2027, o que indica que estão disponíveis ligações encriptadas. O próprio domínio foi criado em 2016 e está registado através da GoDaddy.com, LLC. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
O alojamento parece ser da PrimeRevenue Inc no endereço IP 68.64.35.174 em Lithia Springs, Estados Unidos, e a página obtém ativos de suporte a partir de subdomínios pertencentes à PrimeRevenue. O fluxo de início de sessão visível e os recursos referenciados relacionados com OAuth sugerem um sistema de autenticação estruturado, em vez de uma simples página estática. A principal preocupação técnica desta análise não é o certificado nem a antiguidade do domínio, mas sim as deteções relacionadas com phishing e os sinais heurísticos genéricos associados aos recursos de início de sessão.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?