kiwibank.co.nz-personal-banking.kiwibank-nz.cloud-ip.cc
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de kiwibank.co.nz-personal-banking.kiwibank-nz.cloud-ip.cc
Este domínio aparenta apresentar-se como uma página de início de sessão de banca online do Kiwibank, utilizando branding e formulações como "Welcome to internet banking", juntamente com campos para um número de acesso e palavra-passe. Com base na captura de ecrã e na estrutura do domínio, a página foi concebida para se assemelhar a um portal de início de sessão de serviços financeiros, e não a um website informativo geral.
O hostname é invulgarmente longo e coloca termos relacionados com banca dentro de um subdomínio de cloud-ip.cc, em vez de num domínio aparentemente oficial pertencente ao Kiwibank. Essa configuração pode indicar que a página se destina a imitar um serviço bancário legítimo, ao mesmo tempo que é operada através de infraestrutura de alojamento de terceiros. O site não parece fornecer conteúdo bancário mais abrangente na página capturada; em vez disso, concentra-se estritamente na introdução de credenciais.
Avaliação de segurança de kiwibank.co.nz-personal-banking.kiwibank-nz.cloud-ip.cc
Vários sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 8 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing, fraude ou conteúdo suspeito. Além disso, a captura de ecrã mostra uma página de início de sessão bancário com branding do Kiwibank, enquanto o domínio real é um subdomínio de cloud-ip.cc que faz referência próxima ao Kiwibank no seu hostname, o que pode indicar uma tentativa de imitar uma instituição financeira legítima.
Outros elementos da análise foram menos conclusivos: a análise de malware não identificou ficheiros maliciosos, e as principais verificações de bases de dados de ameaças listadas na análise estavam limpas no momento da revisão. No entanto, resultados limpos baseados em ficheiros não se sobrepõem aos indicadores mais fortes de phishing quando uma página aparenta solicitar credenciais bancárias sob uma estrutura de domínio semelhante à original. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível por HTTPS com um certificado TLS válido emitido pela ZeroSSL e com expiração em dezembro de 2026. Aparenta estar alojado em infraestrutura AWS EC2 em Sydney, Austrália, utilizando o endereço IP 16.176.131.110. O software do servidor web e os detalhes dos protocolos suportados não foram identificados no resultado da análise.
Do ponto de vista da segurança do domínio, o DNSSEC aparenta não estar assinado, o que significa que as respostas DNS podem ter menos proteção de autenticidade do que domínios assinados. O domínio é relativamente recente, com cerca de 400 dias, não tem classificação de tráfego observada nos dados fornecidos e utiliza uma estrutura de hostname multinível em cloud-ip.cc que pode ser inconsistente com a forma como bancos estabelecidos normalmente alojam portais de início de sessão de clientes.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?