santander-arena-chile.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de santander-arena-chile.com
Le domaine santander-arena-chile.com semble être un site web nouvellement enregistré utilisant un nom qui combine « Santander », « arena » et « Chile ». D’après la capture d’écran, la page actuelle ne semble pas fonctionner comme une véritable plateforme bancaire ou événementielle. À la place, elle affiche une page d’accueil de type en construction ou parking avec des liens génériques liés aux billets, tels que des billets de concert, des laissez-passer de stationnement et des billets de match, ainsi qu’une image de marque associée à son fournisseur d’hébergement.
Le nom de domaine ressemble étroitement à la marque bien connue santander.com tout en ajoutant des mots supplémentaires et une référence géographique. Ce schéma de dénomination peut suggérer une tentative d’attirer des utilisateurs recherchant un service lié à Santander au Chili, bien que le contenu visible de la page ne montre ni institution financière légitime ni site web d’entreprise développé. D’après le contenu disponible, le site semble être soit un espace réservé, soit une page parking, soit un domaine non développé plutôt qu’un service opérationnel établi.
Évaluation de sécurité de santander-arena-chile.com
Plusieurs indicateurs de risque étaient présents au moment de cette analyse. Le domaine a été signalé par 4 moteurs de sécurité sur 91, avec plusieurs classifications indiquant des préoccupations liées au phishing ou à la fraude. En outre, plusieurs sources de classification web ont catégorisé le site comme lié au phishing. Le domaine ressemble également étroitement à santander.com et peut être un site d’imitation destiné à tirer parti de la confusion avec cette marque établie. Cette ressemblance est particulièrement notable parce que le domaine n’a que 2 jours, n’a aucune réputation visible ni classement de trafic, et ne présente pas de service légitime développé.
Dans le même temps, certaines vérifications étaient sans anomalie : l’analyse anti-malware n’a pas identifié de fichiers malveillants, et les principales vérifications de bases de données de menaces mentionnées ici n’ont pas signalé le domaine au moment de cette analyse. Cependant, ces résultats sans anomalie ne l’emportent pas sur la combinaison de signalements de phishing par plusieurs moteurs, de l’enregistrement très récent et de la forte ressemblance avec une marque financière bien connue. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site semble être hébergé sur une infrastructure associée à Network Solutions, utilisant le logiciel de serveur web openresty et pointant vers l’adresse IP 208.91.197.27 à Jacksonville, United States. Les serveurs de noms sont NS15.WORLDNIC.COM et NS16.WORLDNIC.COM. DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de cette couche supplémentaire de protection de l’authenticité.
Une préoccupation technique notable est que SSL/TLS semble être invalide ou absent au moment de cette analyse, sans aucun détail de certificat confirmé disponible. Pour un domaine ressemblant à une marque financière, l’absence de HTTPS valide constitue un signe d’avertissement significatif. La page elle-même semble également être un modèle générique de type en construction ou parking plutôt qu’un service entièrement déployé.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?