Rbfcu.onlineportalnow.com Огляд репутації

Підтримане нове повторне сканування Gridinsoft зберегло підозрілий веб-сайт із сигнатури активного імені хоста від 2025-09-04. Поточний необроблений звіт не містив жодних позитивних сигналів і не вказував на точну фішингову сторінку, пункт призначення викрадених облікових даних, зловмисне перенаправлення, файл, хеш, експлойт або введене корисне навантаження. Його збережені дані сайту натомість ідентифікували сторінку як Інтернет-портал - вхід, записали маршрут HTTP 200 того самого хосту до фрагмента електронної пошти для входу та перерахували хости програми Sageworks.

• Елемент сторінки checker.category: підозрілий веб-сайт; підпис: rbfcu.onlineportalnow.com; Дата підпису: 2025-09-04T13:00:08.275000
• Спостереження аналітика DomainRescanService повернув success=true і повторне сканування для rbfcu.onlineportalnow.com завершено з SELECT DATABASE() перевіреним як gsoft_port.
• Спостереження аналітика Новий необроблений звіт записав positive_signals як порожній масив.
• Елемент сторінки Назва збереженого сайту: Інтернет-портал - вхід; вихідний_http_код: 200; кінцевий маршрут того самого сайту: /#/login/email

Прямий перегляд HTTP та веб-переглядача щодо точного повідомленого імені хоста наразі повернув лише сторінку балансування навантаження AWS 403 Forbidden. Відповідь становила 118 байтів без форми, сценарію, переспрямування, завантаження або контролю над введенням даних. Вершина та непризначена мітка порівняння повернули сторінку відмови, ідентичну байту, показуючи, що поточний 403 є поведінкою маршрутизації спільної платформи, а не доказом загрози на клієнті RBFCU.

• Статус HTTP 403
• Елемент сторінки 403 Заборонено
• SHA-256 файлу 58bf2215b395dcac74c009aa98701854e43cbe54a1cd3a95fee6a647ca9910d4
• Спостереження аналітика rbfcu.onlineportalnow.com, onlineportalnow.com та random-gma-20260821.onlineportalnow.com розв’язано до 216.250.2.26 і 216.250.2.27 і повернуто той самий 118-байтний HTTPS-тело відмови.

Офіційна документація для розробників Abrigo описує Online Portal Now як портал позичальника для фінансових установ і інструктує установи запускати сеанси на призначеному [субдомене].onlineportalnow.com клієнті. Справжній дійсний сертифікат, виданий Amazon, призначений для Sageworks і містить *.onlineportalnow.com разом із доменами служби Sageworks, що незалежно відповідає документально підтвердженій власності платформи та моделі маршрутизації.

• URL публічного артефакту https://developer.abrigo.com/docs/launch-online-portal
• Дані сертифіката Тема сертифіката CN=sageworks.com; емітент Amazon RSA 2048 M01; термін дії 2026-03-25T00:00:00Z до 2026-10-08T23:59:59Z.
• Дані сертифіката SAN включає *.onlineportalnow.com, onlineportalnow.com, sageworks.com, *.sageworks.com, sageworksdatabase.com та *.sageworksdatabase.com.
• Дані DNS onlineportalnow.com використовує авторитетні сервери імен AWS Route 53, а перевірені хости дозволено на однакові дві адреси платформи.

Загальнодоступні записи для точного імені хоста неодноразово фіксували сторінку входу в Інтернет-портал HTTP 200 з жовтня 2025 року по квітень 2026 року. Перевірений знімок 2026-04-26 помітно відображав назву та логотип RBFCU, вказував, що під час входу запускається бізнес-додаток, запитував адресу електронної пошти та відображав контактний номер бізнес-позики 210-945-3800 із Понеділок-п'ятниця з 8:30 до 17:00. Жодних даних не було введено або подано.

• URL публічного артефакту https://urlscan.io/result/019dc897-ec28-71c1-b8ee-44ab8fb60e60/
• Елемент сторінки Інтернет-портал - Вхід
• Елемент сторінки Давайте почнемо роботу над вашим бізнес-додатком.
• Елемент сторінки З будь-яких питань телефонуйте за номером 210-945-3800 з понеділка по п’ятницю з 8:30 до 17:00.
• Спостереження аналітика Серед 100 найновіших перевірених публічних результатів пошуку 20 записали сторінки входу HTTP 200 і 78 записали відповіді HTTP 403; останній перевірений запис HTTP 200 датований 26 квітня 2026 року.

Офіційна контактна сторінка RBFCU незалежно визначає 210-945-3800 як номер групи бізнес-рішень і вказує той самий понеділок-п’ятницю з 8:30 до 17:00. розклад, показаний на знімку порталу точного хосту. Поточні офіційні бізнес-сторінки RBFCU також описують онлайн-заявки на бізнес-рахунки та бізнес-позики. Ця точна робоча відповідність підтверджує те, що історичний орендар був авторизованим порталом бізнес-додатків RBFCU, а не непов’язаною стороною, яка видає себе за кредитну спілку.

• URL публічного артефакту https://www.rbfcu.org/contact-us
• URL публічного артефакту https://www.rbfcu.org/business
• Елемент сторінки Команда бізнес-рішень: 210-945-3800; представники доступні з 8:30 до 17:00. з понеділка по п'ятницю.
• Спостереження аналітика Не знайдено жодної поточної сторінки rbfcu.org, яка б прямо посилалася на перевіреного клієнта, тому у висновку не йдеться про поточне перехресне посилання.

Перевірка не відтворювала викрадання облікових даних, невідповідність бренду, непов’язане призначення, автоматичне завантаження, ін’єктований вміст, доставку експлойтів, обфусцовану корисну інформацію чи інший поточний шкідливий об’єкт. Точний орендар наразі заблокований спільною платформою 403, тоді як його доступна історична презентація збігається як із задокументованою платформою фінансової установи Abrigo, так і з офіційними діловими контактними даними RBFCU. Вердикт обмежується цим точним іменем хоста орендаря та не сертифікує інші субдомени onlineportalnow.com, які контролюються клієнтом.

• Спостереження аналітика У новому звіті не було поточного позитивного сигналу, що належить Gridinsoft, або точного шкідливого об’єкта.
• Спостереження аналітика Облікові дані, надсилання форми, створення облікового запису, спроба автентифікації, заявка на позику, оформлення файлу, покупка чи оплата не здійснювалися.
• Спостереження аналітика Класифікація стосується лише rbfcu.onlineportalnow.com, а не onlineportalnow.com в цілому чи будь-якого іншого орендаря.