suntrust-onlinebanking.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von suntrust-onlinebanking.blogspot.com
Diese Domain scheint eine auf Blogspot gehostete Seite zu sein, die sich als SunTrust-Informationsseite für Online-Banking präsentiert. Der Titel, die Meta-Beschreibung und der sichtbare Seiteninhalt verweisen auf Online-Banking, Rechnungszahlung, Giro- und Sparkonten, Kredite und andere mit der Marke SunTrust verbundene Finanzdienstleistungen. Das im Screenshot gezeigte Seitenlayout wirkt eher wie ein einfacher blogartiger Artikel als wie ein vollständiges Banking-Portal.
Basierend auf der Domainstruktur wird die Seite als Subdomain auf Blogger gehostet, einer von Google betriebenen Veröffentlichungsplattform, und nicht auf einer offiziellen bankeigenen Domain. Der Inhalt scheint auf SunTrust-Branding und Bankdienstleistungen Bezug zu nehmen, aber die Website selbst scheint nicht über eine primäre Unternehmens-Banking-Domain betrieben zu werden. Diese Diskrepanz ist bei einer Seite, auf der es um den Zugriff auf Finanzkonten und Online-Banking geht, bemerkenswert.
Sicherheitsbewertung für suntrust-onlinebanking.blogspot.com
Diese Domain wurde zum Zeitpunkt dieses Scans von 16 von 90 Sicherheits-Engines markiert, wobei mehrere Erkennungen Phishing oder anderes bösartiges Verhalten beschrieben. Darüber hinaus verwendet die Seite einen Domainnamen, der einer Bankenmarke stark ähnelt, während sie auf einer kostenlosen Blogging-Plattform gehostet wird, was auf eine Nachahmerseite statt auf ein offizielles Banking-Angebot hindeuten kann. Der Screenshot zeigt außerdem SunTrust-Branding und bankbezogene Formulierungen, die plausibel dazu verwendet werden könnten, bei Besuchern Vertrauen aufzubauen.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans gemischt. Wichtige Blocklisten für schädliche Inhalte in den bereitgestellten Daten meldeten keinen Eintrag, aber ein allgemeiner Blacklist-Eintrag war vorhanden, und die IP-Adresse der Domain war außerdem auf einer Mail-Reputations-Blockliste aufgeführt. Dieser DNS-basierte Eintrag ist ein schwächeres Signal als direkte Phishing-Erkennungen, erhöht aber dennoch das Maß an Vorsicht geringfügig.
In der Gesamtschau sind der Phishing-Konsens über mehrere Engines hinweg, die Ähnlichkeit mit einer Bankenmarke und die Nutzung einer Blog-Subdomain eines Drittanbieters für finanzbezogene Inhalte aussagekräftige Risikoindikatoren. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Google-Infrastruktur gehostet und wird zur IP-Adresse 172.217.22.161 aufgelöst, wobei der Webserver als GSE identifiziert wird. Sie verwendet ein gültiges TLS-Zertifikat, das von Google Trust Services ausgestellt wurde und im November 2026 abläuft. Die Nameserver werden von Google betrieben, was mit auf Blogger gehosteten Inhalten übereinstimmt.
Aus Sicht der Sicherheitslage zeigt die Gültigkeit des Zertifikats nur einen verschlüsselten Transport zur Hosting-Plattform an und sollte nicht als Nachweis der Legitimität betrachtet werden. DNSSEC scheint unsigniert zu sein, und die Seite wird auf einem Blogging-Dienst mit nutzergenerierten Inhalten gehostet und nicht auf einer dedizierten Banking-Domain. Für eine Seite, die bankbezogenes Branding und Mitteilungen zu Kontodiensten präsentiert, kann dieser Hosting-Kontext bedenklich sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?