santandermx.dothome.co.kr
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di santandermx.dothome.co.kr
Questo dominio sembra ospitare una pagina presentata come un portale di accesso di Banco Santander México, utilizzando il titolo "SuperNet - Banco Santander" e messaggi in lingua spagnola come "Accede a tu cuenta SuperNet" e "Verifica tu identidad." Il contenuto suggerisce un tentativo di raccogliere credenziali di accesso bancarie o informazioni identificative dell’account da utenti che cercano il servizio di online banking di Santander Mexico.
Il sito non opera su un dominio ufficiale di proprietà di Santander. Viene invece servito da un sottodominio di dothome.co.kr, una piattaforma di hosting separata con sede in Corea del Sud. In base alla struttura del dominio, al branding della pagina e alla presenza di un collegamento al sito legittimo di Santander Mexico, questa pagina sembra imitare un’esperienza di accesso a servizi finanziari piuttosto che rappresentare una proprietà ufficiale della banca.
Valutazione sicurezza di santandermx.dothome.co.kr
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 91 motori di sicurezza, con molti che lo classificano come phishing o correlato a frodi, e diverse fonti di classificazione web lo hanno anch’esso categorizzato come phishing, mentre una lo ha categorizzato in modo più ampio come servizi finanziari. Il contenuto della pagina somiglia molto a un accesso bancario di Santander Mexico e sembra utilizzare quel branding su un sottodominio ospitato non correlato, il che può indicare una pagina sosia destinata a catturare credenziali sensibili.
I dati di blacklist e reputazione erano contrastanti ma comunque preoccupanti. I principali database di contenuti malevoli non hanno segnalato il dominio al momento di questa scansione, ma un database di minacce lo ha inserito in elenco, e anche l’indirizzo IP del dominio risultava inserito in una blocklist di reputazione mail. La scansione malware non ha segnalato file malevoli confermati, sebbene abbia associato al dominio e a determinate risorse della pagina un’etichetta generica di oggetto malevolo, che di per sé è un segnale più debole ma contribuisce al quadro complessivo se combinato con i rilevamenti di phishing e con l’impersonificazione visiva della pagina rispetto a un portale bancario.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque inserisca informazioni finanziarie o dell’account.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato TLS valido emesso da una certificate authority di primo piano, con scadenza a dicembre 2026. Sembra essere ospitato su un server web Apache all’indirizzo IP 112.175.185.134 a Seongnam-si, Corea del Sud, su un’infrastruttura associata a Kornet. Lo stato DNSSEC non è stato confermato nei dati disponibili.
Dal punto di vista dell’affidabilità tecnica, la sola presenza di HTTPS non dovrebbe essere considerata una prova di legittimità. Un elemento di particolare preoccupazione è che una pagina che si presenta come Santander Mexico sia ospitata sotto un sottodominio di terze parti su dothome.co.kr anziché su un dominio ufficiale della banca, il che è incoerente con le normali pratiche di distribuzione dei servizi bancari e può essere un segno di impersonificazione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?