santander.nfcobsidian.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de santander.nfcobsidian.com
El dominio santander.nfcobsidian.com parece alojar una página que se presenta como Banco Santander y utiliza contenido en español relacionado con la banca. El título visible de la página, "Desmagnetización de su medio de pago", y los campos del formulario para el número de empleado y el PIN sugieren que está diseñada para recopilar información de inicio de sesión o relacionada con pagos de los visitantes.
Según el contenido de la página proporcionado, no parece tratarse de un dominio oficial de Santander. En cambio, parece ser una página similar alojada en un dominio principal distinto, nfcobsidian.com, que muestra la marca y las imágenes de Santander. El sitio parece tener la intención de imitar un proceso de inicio de sesión o verificación de una institución financiera, en lugar de ofrecer contenido informativo independiente.
Evaluación de seguridad de santander.nfcobsidian.com
Este sitio web parece ser una página de phishing que suplanta a Banco Santander y pide a los visitantes que inicien sesión o envíen datos relacionados con sus cuentas, tarjetas o identidad. El dominio se parece mucho a la presencia web oficial de Santander al incluir el nombre de la marca en un subdominio, lo que puede inducir a los visitantes a creer que están interactuando con el banco. Varios motores de seguridad marcaron la URL como phishing o maliciosa en el momento de este análisis, lo que constituye un indicador de riesgo importante.
El contexto adicional aumenta la preocupación: el dominio tiene solo 2 días, no cuenta con una clasificación de tráfico establecida y, según se informa, la página se presenta como una empresa conocida a la que no pertenece. Los resultados de las bases de datos de amenazas fueron dispares: una lista negra centrada en contenido indicó que figuraba como maliciosa y la dirección IP del dominio también aparecía en una lista de bloqueo de reputación de correo; aunque esa señal de reputación de correo por sí sola sería un indicador más débil, se suma al patrón general en este caso. Aunque el análisis de malware a nivel de página no detectó archivos marcados en el momento del análisis, eso no contrarresta los indicadores de phishing y suplantación de marca.
Según estos hallazgos, este sitio web puede suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve mediante nginx desde una dirección IP geolocalizada en Islamabad, Pakistán, según los datos de alojamiento disponibles. La presencia del certificado indica que el transporte está cifrado, pero HTTPS por sí solo no verifica que el operador sea la marca que afirma ser. DNSSEC parece no estar firmado, y el dominio utiliza servidores de nombres en 69host.cc.
Desde el punto de vista de la infraestructura, el dominio se registró hace muy poco y utiliza un dominio principal distinto, en lugar de un dominio propiedad oficial de Santander, lo que constituye un motivo de preocupación notable en combinación con la marca de la página. No se marcaron archivos maliciosos ni iframes en el análisis limitado de la página proporcionado, pero las señales más amplias de reputación y suplantación son considerablemente más significativas en este caso.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?