santander2026.dothome.co.kr
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von santander2026.dothome.co.kr
Diese Website scheint sich als Online-Banking-Anmeldeseite für Santander auszugeben und verweist dabei ausdrücklich auf „SuperNet“ und Banco Santander México auf Spanisch. Die Seite fordert Besucher auf, ihre Identität zu verifizieren und Kunden-, Konto- oder Karteninformationen einzugeben, was darauf hindeutet, dass sie darauf ausgelegt ist, ein Finanzkonto-Zugangsportal nachzuahmen, anstatt allgemeine Informationsinhalte bereitzustellen.
Basierend auf der Domainstruktur wird die Website als Subdomain von dothome.co.kr, einer Hosting-Plattform eines Drittanbieters, gehostet und nicht auf einer offiziellen Santander-eigenen Domain. Der Seitentitel enthält „Banco Santandeer“, was offenbar eine Falschschreibung von Santander ist, und das insgesamt im Screenshot gezeigte Branding könnte auf einen Versuch hindeuten, der legitimen Online-Banking-Oberfläche der Bank zu ähneln.
Die zugrunde liegende Parent-Domain dothome.co.kr besteht schon lange, doch dieses Alter scheint für diese spezifische gehostete Subdomain keine Legitimität zu begründen. Auf Grundlage der verfügbaren Inhalte und des Brandings könnte diese Seite dazu bestimmt sein, Bankzugangsdaten von Nutzern zu sammeln, die erwarten, den echten Santander-Anmeldedienst zu erreichen.
Sicherheitsbewertung für santander2026.dothome.co.kr
Mehrere Sicherheitssignale geben zum Zeitpunkt dieses Scans Anlass zur Sorge bei dieser Seite. Sie wurde von 12 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder bösartig einstufen. Darüber hinaus zeigt der Screenshot ein Login-Formular im Banking-Stil mit Santander-Branding auf einer von einem Drittanbieter gehosteten Subdomain, was auf einen Versuch hindeuten könnte, ein legitimes Finanzinstitut nachzuahmen und sensible Kontodaten zu sammeln.
Obwohl der Malware-Dateiscan keine bösartigen Dateien erkannt hat und mehrere große Bedrohungsdatenbanken zum Zeitpunkt dieses Scans unauffällig waren, überwiegen diese Ergebnisse die stärkeren Phishing-Indikatoren hier nicht. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber ein geringes zusätzliches Maß an Vorsicht nahelegt. Die Kombination aus markenähnlichen Banking-Inhalten, einer nicht offiziellen Hosting-Domain und Phishing-Erkennungen durch mehrere Engines erhöht das Risiko erheblich.
Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das von GlobalSign ausgestellt wurde und über HTTPS bereitgestellt wird; als Ablaufdatum des Zertifikats ist 2026-12-13 angegeben. Sie wird auf der IP-Adresse 112.175.185.138 gehostet, scheint Apache auszuführen und befindet sich in Seongnam-si, South Korea auf Kornet-Infrastruktur. Der DNSSEC-Status ist unbekannt.
Aus technischer Vertrauensperspektive sollte das Vorhandensein von HTTPS nicht als Nachweis für Legitimität betrachtet werden. Ein bemerkenswerter Grund zur Sorge ist, dass die Seite auf einer dothome.co.kr-Subdomain gehostet wird und nicht auf einer scheinbar offiziellen Santander-Banking-Domain, was für ein Finanz-Login-Portal ungewöhnlich ist. Die Parent-Domain ist alt, aber die Scandaten belegen weder das Alter noch die Legitimität dieser spezifischen Subdomain-Bereitstellung.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?