standard-bank-limited-group.onrender.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von standard-bank-limited-group.onrender.com
Die Domain standard-bank-limited-group.onrender.com scheint eine gehostete Subdomain auf der Render-Plattform zu sein, die sich als Standard Bank-gebrandete Seite präsentiert. Basierend auf dem Seitentitel und dem Screenshot ist die Website als ein „Identity Verification“-Portal gestaltet, das Besucher nach Benutzername, Passwort und Telefonnummer fragt, was darauf hindeutet, dass sie versucht, einen Online-Banking- oder Kontosicherheits-Ablauf nachzuahmen.
Das Benennungsmuster kombiniert die Wörter „standard bank limited group“ mit einer Subdomain im Stil eines kostenlosen Hostings statt mit einer offiziellen eigenständigen Banking-Domain. Der im Scan gezeigte Seiteninhalt ist minimal und auf das Sammeln von Zugangsdaten ausgerichtet, statt auf normale Banking-Navigation, Produktinformationen oder Inhalte zum Kundensupport. Auf Grundlage der verfügbaren Daten scheint es sich nicht um eine offizielle Unternehmenswebsite eines Finanzinstituts zu handeln, sondern vielmehr um eine Seite, die möglicherweise eine solche imitiert.
Sicherheitsbewertung für standard-bank-limited-group.onrender.com
Diese Website wurde zum Zeitpunkt des Scans von 16 von 91 Sicherheits-Engines markiert, wobei die Erkennungen sie überwiegend als Phishing oder anderweitig bösartig einstuften. Der Screenshot zeigt außerdem ein bankbezogenes Login- und Identity-Verification-Formular, das sensible Informationen anfordert, was ein häufiges Muster ist, das mit Seiten zum Abgreifen von Zugangsdaten verbunden ist. Darüber hinaus verwendet die Domain eine gehostete Subdomain auf einer Drittanbieter-Plattform, während sie Bank-Branding präsentiert, was auf einen Versuch hindeuten kann, einem legitimen Finanzdienst zu ähneln, ohne dessen offizielle Web-Domain zu verwenden.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans gemischt. Mehrere große inhaltsorientierte Bedrohungsdatenbanken waren unauffällig, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist und für sich genommen keine schädlichen Website-Inhalte beweist. Der Malware-Scan identifizierte keine markierten Dateien, aber das wiegt die stärkeren Phishing-Indikatoren aus dem Seiteninhalt und den Multi-Engine-Konsens nicht auf.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, ausgestellt von Google Trust Services, das im Oktober 2026 abläuft, und wird über Cloudflare-Infrastruktur mit Hosting auf Render bereitgestellt. Ein gültiges Zertifikat weist nur auf verschlüsselte Übertragung hin und sollte nicht als Nachweis für Legitimität betrachtet werden. Die Server-IP wird zu 216.24.57.7 aufgelöst, wobei das Hosting San Francisco, Vereinigte Staaten, zugeordnet ist.
DNSSEC scheint unsigniert zu sein, was üblich ist, aber keinen zusätzlichen Schutz der DNS-Integrität bietet. Die Verwendung einer gehosteten Subdomain statt einer dedizierten Banking-Domain, kombiniert mit einer einfachen Oberfläche zum Sammeln von Zugangsdaten und einem Verweis auf ein weiteres gehostetes Asset auf netlify.app, kann in diesem Kontext als technisches Warnsignal betrachtet werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?