santander-portugal.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de santander-portugal.com
El dominio santander-portugal.com parece presentarse como una página de inicio de sesión de banca en línea para clientes minoristas de habla portuguesa. El título de la página, la marca y la interfaz visible hacen referencia a “NetBanco Particulares” y Santander, y el diseño está concebido para recopilar un nombre de usuario y una contraseña para acceder a la cuenta.
Según el nombre de dominio y el contenido de la página, este sitio parece imitar la marca de Santander en lugar de operar como un sitio web informativo independiente. El dominio se asemeja mucho a la denominación oficial de la marca Santander al añadir un término geográfico, lo que puede causar confusión a los usuarios que buscan los servicios legítimos del banco orientados a Portugal.
Evaluación de seguridad de santander-portugal.com
Este sitio web muestra múltiples indicadores de alto riesgo en el momento de este análisis. Fue señalado por 22 de 91 motores de seguridad, y muchas detecciones describen la página como phishing o de otro modo maliciosa. Además, el dominio se parece mucho a santander.com y puede ser una imitación destinada a capturar credenciales de usuarios que esperan el portal legítimo de banca en línea de Santander. La captura de pantalla refuerza esa preocupación porque muestra la marca Santander y un formulario de inicio de sesión bancario que solicita datos de acceso a la cuenta.
El dominio también es extremadamente nuevo, con una antigüedad registrada de 0 días, sin una clasificación de tráfico establecida y con señales de alerta contextuales adicionales señaladas en los datos del análisis. Aunque un análisis de malware informó que no había archivos señalados y las principales blocklists de contenido malicioso no mostraban inclusiones en el momento de este análisis, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que constituye una cautela menor de apoyo y no la razón principal de preocupación.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular para cualquiera a quien se le pida introducir credenciales bancarias.
Descripción técnica
El sitio está utilizando un certificado SSL válido de Let's Encrypt y sirve contenido a través de un servidor web nginx. DNSSEC parece estar habilitado, lo cual es un detalle positivo de configuración del dominio, pero estas medidas técnicas solo indican que hay cifrado y firma DNS presentes; no verifican la legitimidad del operador ni la fiabilidad del contenido de la página.
El dominio fue registrado muy recientemente y está alojado en una infraestructura atribuida a Slayer Group Limited, con el servidor ubicado en Frankfurt am Main, Germany. La combinación de un dominio creado recientemente, funcionalidad de inicio de sesión con temática bancaria y fuertes detecciones de phishing por múltiples motores constituye un patrón de riesgo técnico notable en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?