santander-portugal.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von santander-portugal.com
Die Domain santander-portugal.com scheint sich als Online-Banking-Anmeldeseite für portugiesischsprachige Privatkunden darzustellen. Der Seitentitel, das Branding und die sichtbare Benutzeroberfläche verweisen auf „NetBanco Particulares“ und Santander, und das Layout ist darauf ausgelegt, einen Benutzernamen und ein Passwort für den Kontozugriff zu erfassen.
Auf Grundlage des Domainnamens und des Seiteninhalts scheint diese Website eher das Branding von Santander nachzuahmen, als als unabhängige Informationswebsite zu fungieren. Die Domain ähnelt stark der offiziellen Markenbezeichnung von Santander, ergänzt jedoch einen geografischen Begriff, was bei Nutzern, die nach den legitimen auf Portugal ausgerichteten Diensten der Bank suchen, zu Verwechslungen führen kann.
Sicherheitsbewertung für santander-portugal.com
Diese Website weist zum Zeitpunkt dieses Scans mehrere Hochrisiko-Indikatoren auf. Sie wurde von 22 von 91 Sicherheits-Engines markiert, wobei viele Erkennungen die Seite als Phishing oder anderweitig bösartig beschreiben. Darüber hinaus ähnelt die Domain stark santander.com und könnte eine Look-alike-Domain sein, die darauf abzielt, Zugangsdaten von Nutzern abzugreifen, die Santanders legitimes Online-Banking-Portal erwarten. Der Screenshot verstärkt diese Sorge, da er Santander-Branding und ein Banking-Login-Formular zeigt, das Kontozugangsdaten anfordert.
Die Domain ist außerdem extrem neu, mit einem erfassten Alter von 0 Tagen, ohne etabliertes Traffic-Ranking und mit zusätzlichen kontextbezogenen Warnsignalen, die in den Scandaten vermerkt sind. Obwohl ein Malware-Scan keine markierten Dateien meldete und große Blocklisten für bösartige Inhalte zum Zeitpunkt dieses Scans keine Einträge zeigten, ist die IP-Adresse der Domain auf einer Mail-Reputation-Blockliste aufgeführt, was ein geringfügiger unterstützender Warnhinweis ist und nicht der Hauptgrund zur Besorgnis.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere für Personen, die aufgefordert werden, Banking-Zugangsdaten einzugeben.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat und liefert Inhalte über einen nginx-Webserver aus. DNSSEC scheint aktiviert zu sein, was ein positives Detail der Domain-Konfiguration ist, aber diese technischen Maßnahmen zeigen nur an, dass Verschlüsselung und DNS-Signierung vorhanden sind; sie verifizieren weder die Legitimität des Betreibers noch die Vertrauenswürdigkeit des Seiteninhalts.
Die Domain wurde erst vor sehr kurzer Zeit registriert und wird auf einer Infrastruktur gehostet, die Slayer Group Limited zugeschrieben wird, wobei sich der Server in Frankfurt am Main, Deutschland, befindet. Die Kombination aus einer neu erstellten Domain, Banking-bezogener Login-Funktionalität und starken Phishing-Erkennungen durch mehrere Engines ist zum Zeitpunkt dieses Scans ein auffälliges technisches Risikomuster.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?