santander.nfcobsidian.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di santander.nfcobsidian.com
Il dominio santander.nfcobsidian.com sembra ospitare una pagina che si presenta come Banco Santander e utilizza contenuti in lingua spagnola a tema bancario. Il titolo visibile della pagina, "Desmagnetización de su medio de pago", e i campi del modulo per il numero di dipendente e il PIN suggeriscono che sia progettata per raccogliere dai visitatori informazioni di accesso o relative ai pagamenti.
In base ai contenuti della pagina forniti, non sembra trattarsi di un dominio ufficiale di Santander. Sembra invece una pagina simile a quella ufficiale, ospitata su un dominio principale distinto, nfcobsidian.com, che mostra il marchio e le immagini di Santander. Il sito sembra concepito per imitare una procedura di accesso o verifica di un istituto finanziario, anziché fornire contenuti informativi indipendenti.
Valutazione sicurezza di santander.nfcobsidian.com
Questo sito web sembra essere una pagina di phishing che impersona Banco Santander e chiede ai visitatori di accedere o inviare dati relativi al conto, alla carta o all'identità. Il dominio somiglia molto alla presenza web ufficiale di Santander perché inserisce il nome del marchio in un sottodominio, il che potrebbe indurre i visitatori a credere di interagire con la banca. Al momento di questa scansione, diversi motori di sicurezza hanno segnalato l'URL come phishing o dannoso, un forte indicatore di rischio.
Ulteriori elementi destano maggiore preoccupazione: il dominio ha solo 2 giorni, non ha una posizione consolidata nelle classifiche del traffico e, secondo quanto riferito, la pagina si presenta come appartenente a un'azienda nota a cui in realtà non appartiene. I risultati dei database delle minacce erano discordanti: una blacklist incentrata sui contenuti indicava una segnalazione come dannosa e anche l'indirizzo IP del dominio compariva in una blocklist di reputazione della posta; sebbene questo solo segnale relativo alla reputazione della posta sia un indicatore più debole, si aggiunge al quadro complessivo. Sebbene la scansione antimalware a livello di pagina non abbia rilevato file segnalati al momento della scansione, ciò non prevale sugli indicatori di phishing e sui segnali di impersonificazione del marchio.
In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido di Let's Encrypt ed è servito tramite nginx da un indirizzo IP geolocalizzato a Islamabad, Pakistan, in base ai dati di hosting disponibili. La presenza del certificato indica una trasmissione crittografata, ma HTTPS da solo non verifica che il gestore sia il marchio dichiarato. DNSSEC sembra non essere firmato e il dominio utilizza nameserver su 69host.cc.
Dal punto di vista dell'infrastruttura, il dominio è stato registrato molto di recente e utilizza un dominio principale distinto anziché un dominio ufficiale di proprietà di Santander, un elemento che desta notevole preoccupazione se considerato insieme al marchio mostrato nella pagina. Nella scansione limitata della pagina fornita non sono stati segnalati file dannosi né iframe, ma i segnali più ampi relativi alla reputazione e all'impersonificazione sono qui sostanzialmente più significativi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?