santander.nfcobsidian.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de santander.nfcobsidian.com
Le domaine santander.nfcobsidian.com semble héberger une page qui se présente comme Banco Santander et utilise un contenu en espagnol sur le thème des services bancaires. Le titre visible de la page, « Desmagnetización de su medio de pago », et les champs du formulaire demandant un numéro d’employé et un code PIN suggèrent qu’elle est conçue pour recueillir des identifiants de connexion ou des informations liées aux paiements auprès des visiteurs.
D’après le contenu de la page fourni, il ne semble pas s’agir d’un domaine officiel de Santander. Il semble plutôt s’agir d’une page ressemblante hébergée sur un domaine parent distinct, nfcobsidian.com, tout en affichant la marque et les images de Santander. Le site semble destiné à imiter un processus de connexion ou de vérification d’un établissement financier plutôt qu’à fournir du contenu informatif indépendant.
Évaluation de sécurité de santander.nfcobsidian.com
Ce site web semble être une page d’hameçonnage usurpant l’identité de Banco Santander et demandant aux visiteurs de se connecter ou de soumettre des informations relatives à leur compte, leur carte ou leur identité. Le domaine ressemble étroitement à la présence web officielle de Santander en plaçant le nom de la marque dans un sous-domaine, ce qui peut induire les visiteurs en erreur et leur faire croire qu’ils interagissent avec la banque. Plusieurs moteurs de sécurité ont signalé l’URL comme étant liée à de l’hameçonnage ou malveillante au moment de cette analyse, ce qui constitue un indicateur de risque important.
D’autres éléments renforcent les inquiétudes : le domaine n’a que 2 jours, ne dispose d’aucun classement de trafic établi et la page se présente, selon les informations disponibles, comme appartenant à une entreprise connue à laquelle elle n’est pas affiliée. Les résultats des bases de données sur les menaces étaient mitigés : une liste noire axée sur le contenu indiquait une inscription malveillante et l’adresse IP du domaine figurait également sur une liste de blocage liée à la réputation du courrier électronique ; bien que ce seul signal de réputation du courrier électronique soit moins probant, il s’ajoute à l’ensemble des indices observés ici. Bien que l’analyse des logiciels malveillants au niveau de la page n’ait détecté aucun fichier signalé au moment de l’analyse, cela ne l’emporte pas sur les indicateurs d’hameçonnage et d’usurpation de marque.
D’après ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et est servi par nginx depuis une adresse IP géolocalisée à Islamabad, au Pakistan, d’après les données d’hébergement disponibles. La présence du certificat indique que le transport est chiffré, mais HTTPS à lui seul ne vérifie pas que l’exploitant est bien la marque qu’il prétend représenter. DNSSEC semble ne pas être signé, et le domaine utilise des serveurs de noms sur 69host.cc.
Du point de vue de l’infrastructure, le domaine a été enregistré très récemment et utilise un domaine parent distinct plutôt qu’un domaine appartenant officiellement à Santander, ce qui constitue un motif d’inquiétude notable compte tenu de la marque affichée sur la page. Aucun fichier malveillant ni iframe n’a été signalé dans l’analyse limitée de la page fournie, mais les indicateurs plus généraux de réputation et d’usurpation sont nettement plus importants ici.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?