standard-bank-limited-group.onrender.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de standard-bank-limited-group.onrender.com
El dominio standard-bank-limited-group.onrender.com parece ser un subdominio alojado en la plataforma Render que se presenta como una página con la marca Standard Bank. Según el título de la página y la captura de pantalla, el sitio está diseñado como un portal de "Identity Verification" que solicita a los visitantes un nombre de usuario, una contraseña y un número de teléfono, lo que sugiere que está intentando imitar un flujo de trabajo de banca en línea o de seguridad de cuenta.
El patrón de nomenclatura combina las palabras "standard bank limited group" con un subdominio de estilo de alojamiento gratuito en lugar de un dominio bancario oficial e independiente. El contenido de la página mostrado en el escaneo es mínimo y está centrado en la recopilación de credenciales, en lugar de la navegación bancaria habitual, información sobre productos o contenido de atención al cliente. Según los datos disponibles, no parece ser un sitio web corporativo oficial de una institución financiera, sino más bien una página que puede estar imitándolo.
Evaluación de seguridad de standard-bank-limited-group.onrender.com
Este sitio fue marcado por 16 de 91 motores de seguridad en el momento del escaneo, y las detecciones lo clasificaban en gran medida como phishing o de otro modo malicioso. La captura de pantalla también muestra un formulario de inicio de sesión y verificación de identidad con temática bancaria que solicita información sensible, lo cual es un patrón común asociado con páginas de recolección de credenciales. Además, el dominio utiliza un subdominio alojado en una plataforma de terceros mientras presenta la marca de un banco, lo que puede indicar un intento de parecerse a un servicio financiero legítimo sin usar su dominio web oficial.
Los resultados de listas negras y bases de datos de amenazas eran mixtos en el momento de este escaneo. Varias bases de datos de amenazas importantes centradas en contenido estaban limpias, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal más débil y no demuestra por sí sola contenido web dañino. El escaneo de malware no identificó archivos marcados, pero eso no supera los indicadores de phishing más sólidos procedentes del contenido de la página y del consenso de múltiples motores.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por Google Trust Services, que expira en octubre de 2026, y se sirve a través de la infraestructura de Cloudflare con alojamiento en Render. Un certificado válido solo indica transporte cifrado y no debe considerarse una prueba de legitimidad. La IP del servidor resuelve a 216.24.57.7, con el alojamiento geolocalizado en San Francisco, Estados Unidos.
DNSSEC parece no estar firmado, lo cual es común pero no proporciona protección adicional de integridad de DNS. El uso de un subdominio alojado en lugar de un dominio bancario dedicado, combinado con una interfaz simple de recopilación de credenciales y una referencia a otro recurso alojado en netlify.app, puede considerarse una señal técnica de advertencia en este contexto.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?