suntrust-onlinebanking.blogspot.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de suntrust-onlinebanking.blogspot.com
Este dominio parece ser una página alojada en Blogspot que se presenta como una página informativa de banca en línea de SunTrust. El título, la meta description y el contenido visible de la página hacen referencia a banca en línea, pago de facturas, cuentas corrientes y de ahorro, préstamos y otros servicios financieros asociados con la marca SunTrust. El diseño de la página que se muestra en la captura de pantalla parece un artículo sencillo con estilo de blog, en lugar de un portal bancario completo.
Según la estructura del dominio, la página está alojada como un subdominio en Blogger, una plataforma de publicación operada por Google, en lugar de en un dominio oficial propiedad del banco. El contenido parece hacer referencia a la marca SunTrust y a servicios bancarios, pero el sitio en sí no parece estar operado desde un dominio bancario corporativo principal. Esa discrepancia es notable en una página que trata sobre acceso a cuentas financieras y banca en línea.
Evaluación de seguridad de suntrust-onlinebanking.blogspot.com
Este dominio fue marcado por 16 de 90 motores de seguridad en el momento de este análisis, con múltiples detecciones que describen phishing u otro comportamiento malicioso. Además, la página utiliza un nombre de dominio que coincide estrechamente con una marca bancaria mientras está alojada en una plataforma gratuita de blogs, lo que puede indicar una página de imitación en lugar de una propiedad bancaria oficial. La captura de pantalla también muestra la marca SunTrust y lenguaje relacionado con servicios bancarios que plausiblemente podría usarse para generar confianza en los visitantes.
Los resultados de listas negras y bases de datos de amenazas eran mixtos en el momento de este análisis. Las principales blocklists de contenido malicioso en los datos proporcionados no informaron una inclusión, pero había presente una entrada en una blacklist genérica, y la dirección IP del dominio también figuraba en una blocklist de reputación de correo. Esa inclusión basada en DNS es una señal más débil que las detecciones directas de phishing, pero aun así añade un pequeño grado de cautela.
En conjunto, el consenso de phishing entre múltiples motores, la semejanza con una marca bancaria y el uso de un subdominio de blog de terceros para contenido de temática financiera son indicadores de riesgo significativos. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en infraestructura de Google y resuelve a la dirección IP 172.217.22.161, con el servidor web identificado como GSE. Utiliza un certificado TLS válido emitido por Google Trust Services, que expira en noviembre de 2026. Los nameservers son operados por Google, lo que es coherente con contenido alojado en Blogger.
Desde el punto de vista de la postura de seguridad, la validez del certificado solo indica transporte cifrado hacia la plataforma de alojamiento y no debe tratarse como prueba de legitimidad. DNSSEC parece no estar firmado, y la página está alojada en un servicio de blogs de contenido generado por usuarios en lugar de en un dominio bancario dedicado. Para una página que presenta marca relacionada con servicios bancarios y mensajes sobre servicios de cuentas, ese contexto de alojamiento puede ser motivo de preocupación.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?