loginbancocomsorcio-onboarding-users.netlify.app
Categoria: Information Technology
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de loginbancocomsorcio-onboarding-users.netlify.app
Este domínio parece alojar uma página de estilo de início de sessão com a marca "Consorcio" e o título "Sucursal Virtual", com referências em espanhol a banca, seguros, pensões e produtos coletivos. A disposição da página e os recursos associados sugerem que se apresenta como um portal de onboarding ou de acesso à conta relacionado com a marca Consorcio, e inclui ligações que apontam para propriedades consorcio.cl.
Ao mesmo tempo, o site não está alojado num domínio principal óbvio da Consorcio. Em vez disso, utiliza um subdomínio Netlify longo que combina termos relacionados com a marca, como "login", "banco", "consorcio", "onboarding" e "users". Com base na estrutura do domínio e no conteúdo da página, isto parece ser uma interface de início de sessão financeiro com marca alojada numa plataforma web de terceiros, em vez de um domínio bancário oficial convencional.
Como a página está focada no acesso a contas de serviços financeiros, é provável que os visitantes sejam convidados a introduzir credenciais sensíveis. Isso torna a autenticidade do domínio especialmente importante, mesmo quando a marca visível e os destinos associados se assemelham aos de uma instituição financeira legítima.
Avaliação de segurança de loginbancocomsorcio-onboarding-users.netlify.app
Os resultados da análise de segurança estavam limpos no momento desta análise: 0 em 91 motores de segurança assinalaram o URL, a análise de malware não reportou ficheiros assinalados, e as fontes de blacklist e de bases de dados de ameaças verificadas não listavam o domínio. O domínio também tem vários anos, o que pode reduzir algumas formas de risco em comparação com domínios descartáveis criados recentemente.
No entanto, existem preocupações contextuais relevantes que as verificações automatizadas de malware não abordam plenamente. A página parece imitar ou refletir de muito perto uma experiência de início de sessão financeiro da Consorcio, mas está alojada num subdomínio netlify.app em vez de num domínio obviamente oficial pertencente à Consorcio. Para uma página de início de sessão de banca ou seguros, essa discrepância pode indicar uma página imitadora ou não autorizada de recolha de credenciais, mesmo quando os scanners de malware não mostram deteções. A utilização de termos da marca no subdomínio e a presença de campos de credenciais aumentam a sensibilidade desta preocupação.
Com base nos dados de análise disponíveis, não foram detetadas ameaças de malware ou de blacklist no momento desta análise. Ainda assim, por se tratar de uma página de início de sessão financeiro num subdomínio alojado por terceiros que se assemelha de muito perto a um portal de conta com marca, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site apresentou um certificado SSL válido emitido por uma autoridade de certificação reconhecida, com expiração em 2027. Parece ser servido através da infraestrutura da Netlify e alojado na AWS na região de Frankfurt. O próprio domínio é relativamente antigo, criado em 2018 e registado através da Name.com, o que pode conferir alguma estabilidade do ponto de vista da infraestrutura.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. Não foram reportados ficheiros maliciosos, ligações externas assinaladas nem problemas relacionados com iframe nos dados de análise fornecidos. A principal preocupação técnica não é a configuração TLS, mas o padrão de alojamento: uma página de início de sessão de marca financeira a operar a partir de um subdomínio genérico de terceiros pode justificar um escrutínio adicional quanto à propriedade e legitimidade.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?