santander-arena-chile.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di santander-arena-chile.com
Il dominio santander-arena-chile.com sembra essere un sito web registrato di recente che utilizza un nome che combina "Santander", "arena" e "Chile". In base allo screenshot, la pagina attuale non sembra funzionare come una reale piattaforma bancaria o di eventi. Mostra invece una landing page in costruzione o in stile parked con link generici relativi ai biglietti, come biglietti per concerti, pass per il parcheggio e biglietti per partite, insieme a elementi di branding associati al suo provider di hosting.
Il nome di dominio somiglia molto al noto marchio santander.com, aggiungendo però parole extra e un riferimento geografico. Questo schema di denominazione può suggerire un tentativo di attirare utenti alla ricerca di un servizio correlato a Santander in Cile, sebbene il contenuto visibile della pagina non mostri un istituto finanziario legittimo né un sito aziendale sviluppato. In base al contenuto disponibile, il sito sembra essere un segnaposto, una pagina parked o un dominio non sviluppato, piuttosto che un servizio operativo consolidato.
Valutazione sicurezza di santander-arena-chile.com
Al momento di questa scansione erano presenti diversi indicatori di rischio. Il dominio è stato segnalato da 4 su 91 motori di sicurezza, con più classificazioni che indicano preoccupazioni legate al phishing o alla frode. Inoltre, più fonti di classificazione web hanno categorizzato il sito come correlato al phishing. Il dominio inoltre somiglia molto a santander.com e potrebbe essere un sosia destinato a trarre vantaggio dalla confusione con quel marchio consolidato. Questa somiglianza è particolarmente rilevante perché il dominio ha solo 2 giorni, non ha una reputazione visibile né un ranking di traffico, e non presenta un servizio legittimo sviluppato.
Allo stesso tempo, alcuni controlli erano puliti: la scansione malware non ha identificato file dannosi e i principali controlli dei database di minacce qui elencati non hanno segnalato il dominio al momento di questa scansione. Tuttavia, questi risultati puliti non superano la combinazione di segnalazioni di phishing da più motori, della registrazione molto recente e della forte somiglianza con un noto marchio finanziario. In base a questi riscontri, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito sembra essere ospitato su un'infrastruttura associata a Network Solutions, utilizzando il software per server web openresty e risolvendo all'indirizzo IP 208.91.197.27 a Jacksonville, United States. I nameserver sono NS15.WORLDNIC.COM e NS16.WORLDNIC.COM. DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di protezione dell'autenticità.
Una preoccupazione tecnica rilevante è che SSL/TLS sembra essere non valido o mancante al momento di questa scansione, senza dettagli del certificato confermati disponibili. Per un dominio che somiglia a un marchio finanziario, l'assenza di HTTPS valido è un segnale di avvertimento significativo. Anche la pagina stessa sembra essere un template generico in costruzione o in stile parked, piuttosto che un servizio completamente distribuito.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?