suntrust-onlinebanking.blogspot.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de suntrust-onlinebanking.blogspot.com
Ce domaine semble être une page hébergée sur Blogspot se présentant comme une page d'information de banque en ligne SunTrust. Le titre, la méta-description et le contenu visible de la page font référence à la banque en ligne, au paiement de factures, aux comptes courants et d'épargne, aux prêts et à d'autres services financiers associés à la marque SunTrust. La mise en page visible dans la capture d'écran ressemble à un simple article de blog plutôt qu'à un portail bancaire complet.
D'après la structure du domaine, la page est hébergée comme sous-domaine sur Blogger, une plateforme de publication exploitée par Google, plutôt que sur un domaine officiel appartenant à la banque. Le contenu semble faire référence à l'image de marque SunTrust et à des services bancaires, mais le site lui-même ne semble pas être exploité depuis un domaine bancaire principal de l'entreprise. Ce décalage est notable pour une page traitant de l'accès aux comptes financiers et de la banque en ligne.
Évaluation de sécurité de suntrust-onlinebanking.blogspot.com
Ce domaine a été signalé par 16 moteurs de sécurité sur 90 au moment de cette analyse, avec plusieurs détections décrivant du phishing ou d'autres comportements malveillants. En outre, la page utilise un nom de domaine qui correspond étroitement à une marque bancaire tout en étant hébergée sur une plateforme de blog gratuite, ce qui peut indiquer une page d'imitation plutôt qu'une propriété bancaire officielle. La capture d'écran montre également l'image de marque SunTrust et un langage lié aux services bancaires qui pourrait plausiblement être utilisé pour inspirer confiance aux visiteurs.
Les résultats des listes noires et des bases de données de menaces étaient mitigés au moment de cette analyse. Les principales listes de blocage de contenus malveillants dans les données fournies n'ont pas signalé d'inscription, mais une entrée sur une liste noire générique était présente, et l'adresse IP du domaine figurait également sur une liste de blocage de réputation mail. Cette inscription basée sur le DNS constitue un signal plus faible que des détections directes de phishing, mais elle ajoute tout de même un léger motif de prudence.
Pris ensemble, le consensus multi-moteur sur le phishing, la ressemblance avec une marque bancaire et l'utilisation d'un sous-domaine de blog tiers pour un contenu à thème financier constituent des indicateurs de risque significatifs. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l'infrastructure de Google et se résout vers l'adresse IP 172.217.22.161, le serveur web étant identifié comme GSE. Il utilise un certificat TLS valide émis par Google Trust Services, expirant en novembre 2026. Les serveurs de noms sont exploités par Google, ce qui est cohérent avec un contenu hébergé sur Blogger.
Du point de vue de la posture de sécurité, la validité du certificat indique uniquement un transport chiffré vers la plateforme d'hébergement et ne doit pas être considérée comme une preuve de légitimité. DNSSEC semble ne pas être signé, et la page est hébergée sur un service de blog à contenu généré par les utilisateurs plutôt que sur un domaine bancaire dédié. Pour une page présentant une image de marque liée aux services bancaires et des messages relatifs aux services de compte, ce contexte d'hébergement peut être préoccupant.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?