standard-bank-limited-group.onrender.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di standard-bank-limited-group.onrender.com
Il dominio standard-bank-limited-group.onrender.com sembra essere un sottodominio ospitato sulla piattaforma Render che si presenta come una pagina con il marchio Standard Bank. In base al titolo della pagina e allo screenshot, il sito è progettato come un portale di "Identity Verification" che chiede ai visitatori un nome utente, una password e un numero di telefono, il che suggerisce che stia tentando di imitare un flusso di online banking o di sicurezza dell’account.
Lo schema di denominazione combina le parole "standard bank limited group" con un sottodominio in stile free-hosting anziché con un dominio bancario ufficiale autonomo. Il contenuto della pagina mostrato nella scansione è minimo ed è incentrato sulla raccolta di credenziali piuttosto che sulla normale navigazione bancaria, su informazioni sui prodotti o su contenuti di assistenza clienti. In base ai dati disponibili, non sembra essere un sito web aziendale ufficiale di un istituto finanziario, bensì una pagina che potrebbe imitarne uno.
Valutazione sicurezza di standard-bank-limited-group.onrender.com
Questo sito è stato segnalato da 16 su 91 motori di sicurezza al momento della scansione, con rilevamenti che lo classificavano in gran parte come phishing o comunque dannoso. Lo screenshot mostra inoltre un modulo di accesso e verifica dell’identità a tema bancario che richiede informazioni sensibili, un modello comunemente associato a pagine di raccolta di credenziali. Inoltre, il dominio utilizza un sottodominio ospitato su una piattaforma di terze parti pur presentando un marchio bancario, il che può indicare un tentativo di assomigliare a un servizio finanziario legittimo senza utilizzare il suo dominio web ufficiale.
I risultati delle blacklist e dei database di minacce erano contrastanti al momento di questa scansione. Diversi importanti database di minacce incentrati sui contenuti risultavano puliti, ma l’indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale più debole e non dimostra di per sé la presenza di contenuti web dannosi. La scansione malware non ha identificato file segnalati, ma ciò non prevale sugli indicatori di phishing più forti derivanti dal contenuto della pagina e dal consenso di più motori.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza a ottobre 2026, ed è servito tramite l’infrastruttura Cloudflare con hosting su Render. Un certificato valido indica soltanto un trasporto cifrato e non dovrebbe essere considerato una prova di legittimità. L’IP del server risolve a 216.24.57.7, con hosting geolocalizzato a San Francisco, Stati Uniti.
DNSSEC sembra non essere firmato, cosa comune ma che non fornisce alcuna protezione aggiuntiva dell’integrità DNS. L’uso di un sottodominio ospitato anziché di un dominio bancario dedicato, combinato con una semplice interfaccia di raccolta credenziali e un riferimento a un’altra risorsa ospitata su netlify.app, può essere considerato in questo contesto un segnale tecnico di avvertimento.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?