santander.nfcobsidian.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von santander.nfcobsidian.com
Die Domain santander.nfcobsidian.com scheint eine Seite zu hosten, die sich als Banco Santander ausgibt und Inhalte mit Bezug zum Bankwesen in spanischer Sprache verwendet. Der sichtbare Seitentitel „Desmagnetización de su medio de pago“ und die Formularfelder für Mitarbeiternummer und PIN deuten darauf hin, dass die Seite darauf ausgelegt ist, Anmelde- oder zahlungsbezogene Informationen von Besuchern zu erfassen.
Auf Grundlage der bereitgestellten Seiteninhalte scheint es sich nicht um eine offizielle Santander-Domain zu handeln. Stattdessen scheint es eine ähnlich aussehende Seite auf einer separaten übergeordneten Domain, nfcobsidian.com, zu sein, die Santander-Branding und -Bilder zeigt. Die Website scheint darauf abzuzielen, den Anmelde- oder Verifizierungsablauf eines Finanzinstituts nachzuahmen, statt unabhängige Informationsinhalte bereitzustellen.
Sicherheitsbewertung für santander.nfcobsidian.com
Diese Website scheint eine Phishing-Seite zu sein, die Banco Santander imitiert und Besucher auffordert, sich anzumelden oder konto-, karten- oder identitätsbezogene Angaben zu übermitteln. Die Domain ähnelt dem offiziellen Webauftritt von Santander stark, da der Markenname in einer Subdomain verwendet wird. Dies könnte Besucher zu der Annahme verleiten, sie würden mit der Bank interagieren. Mehrere Sicherheits-Engines stuften die URL zum Zeitpunkt dieses Scans als Phishing oder bösartig ein, was ein starkes Risikoindiz ist.
Weitere Umstände geben Anlass zu erhöhter Besorgnis: Die Domain ist erst 2 Tage alt, hat kein etabliertes Traffic-Ranking und die Seite gibt sich Berichten zufolge als ein bekanntes Unternehmen aus, zu dem sie nicht gehört. Die Ergebnisse der Bedrohungsdatenbanken waren uneinheitlich: Eine auf Inhalte ausgerichtete Blacklist führte einen bösartigen Eintrag auf, und die IP-Adresse der Domain erschien außerdem auf einer Mail-Reputations-Blockliste. Dieses Mail-Reputationssignal allein wäre zwar ein schwächeres Indiz, trägt hier aber zum Gesamtbild bei. Obwohl beim Malware-Scan auf Seitenebene zum Zeitpunkt des Scans keine markierten Dateien erkannt wurden, wiegen die Phishing-Indikatoren und Hinweise auf Markenimitation schwerer.
Auf Grundlage dieser Erkenntnisse könnte diese Website für Besucher potenzielle Risiken darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat und wird auf nginx von einer IP-Adresse bereitgestellt, die anhand der verfügbaren Hosting-Daten geografisch Islamabad, Pakistan, zugeordnet wird. Das Vorhandensein des Zertifikats weist auf eine verschlüsselte Übertragung hin, aber HTTPS allein bestätigt nicht, dass der Betreiber die angegebene Marke ist. DNSSEC scheint nicht signiert zu sein, und die Domain verwendet Nameserver auf 69host.cc.
Aus infrastruktureller Sicht wurde die Domain erst vor sehr kurzer Zeit registriert und verwendet eine separate übergeordnete Domain statt einer offiziellen, Santander gehörenden Domain. In Verbindung mit dem Branding der Seite ist dies ein bemerkenswerter Anlass zur Sorge. Beim bereitgestellten, begrenzten Seitenscan wurden keine bösartigen Dateien oder Iframes markiert, doch die umfassenderen Reputations- und Imitationssignale sind hier wesentlich bedeutsamer.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?