santander-portugal.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di santander-portugal.com
Il dominio santander-portugal.com sembra presentarsi come una pagina di accesso all'online banking per clienti retail di lingua portoghese. Il titolo della pagina, il branding e l'interfaccia visibile fanno riferimento a “NetBanco Particulares” e Santander, e il layout è progettato per raccogliere un nome utente e una password per l'accesso al conto.
In base al nome di dominio e al contenuto della pagina, questo sito sembra imitare il branding di Santander piuttosto che operare come sito informativo indipendente. Il dominio somiglia molto alla denominazione ufficiale del marchio Santander pur aggiungendo un termine geografico, il che può causare confusione negli utenti che cercano i servizi legittimi della banca rivolti al Portogallo.
Valutazione sicurezza di santander-portugal.com
Questo sito web mostra molteplici indicatori di alto rischio al momento di questa scansione. È stato segnalato da 22 su 91 motori di sicurezza, con molte rilevazioni che descrivono la pagina come phishing o comunque dannosa. Inoltre, il dominio somiglia molto a santander.com e potrebbe essere un sosia destinato a carpire credenziali da utenti che si aspettano il portale legittimo di online banking di Santander. Lo screenshot rafforza tale preoccupazione perché mostra il branding Santander e un modulo di accesso bancario che richiede i dettagli di accesso al conto.
Il dominio è anche estremamente nuovo, con un'età registrata di 0 giorni, nessuna classifica di traffico consolidata e ulteriori segnali contestuali di allarme indicati nei dati della scansione. Sebbene una scansione malware non abbia segnalato file contrassegnati e le principali blocklist di contenuti malevoli non mostrassero inserimenti al momento di questa scansione, l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, il che costituisce un elemento di cautela secondario piuttosto che il motivo principale di preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque venga invitato a inserire credenziali bancarie.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido e serve contenuti tramite un web server nginx. DNSSEC sembra essere abilitato, il che è un dettaglio positivo della configurazione del dominio, ma queste misure tecniche indicano soltanto che sono presenti la crittografia e la firma DNS; non verificano la legittimità dell'operatore né l'affidabilità del contenuto della pagina.
Il dominio è stato registrato molto di recente ed è ospitato su un'infrastruttura attribuita a Slayer Group Limited, con il server situato a Frankfurt am Main, Germany. La combinazione di un dominio creato di recente, funzionalità di accesso a tema bancario e forti rilevazioni di phishing da parte di più motori costituisce un notevole modello di rischio tecnico al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?