suntrust-onlinebanking.blogspot.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di suntrust-onlinebanking.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot che si presenta come una pagina informativa di online banking di SunTrust. Il titolo, la meta description e il contenuto visibile della pagina fanno riferimento a online banking, pagamento delle bollette, conti correnti e di risparmio, prestiti e altri servizi finanziari associati al marchio SunTrust. Il layout della pagina mostrato nello screenshot sembra un semplice articolo in stile blog piuttosto che un portale bancario completo.
In base alla struttura del dominio, la pagina è ospitata come sottodominio su Blogger, una piattaforma di pubblicazione gestita da Google, anziché su un dominio ufficiale di proprietà della banca. Il contenuto sembra fare riferimento al branding SunTrust e ai servizi bancari, ma il sito stesso non sembra essere gestito da un dominio bancario aziendale principale. Questa discrepanza è degna di nota per una pagina che tratta di accesso ai conti finanziari e online banking.
Valutazione sicurezza di suntrust-onlinebanking.blogspot.com
Questo dominio è stato segnalato da 16 su 90 motori di sicurezza al momento di questa scansione, con più rilevamenti che descrivono phishing o altri comportamenti dannosi. Inoltre, la pagina utilizza un nome di dominio che corrisponde strettamente a un marchio bancario pur essendo ospitata su una piattaforma di blogging gratuita, il che può indicare una pagina imitativa piuttosto che una proprietà bancaria ufficiale. Lo screenshot mostra anche il branding SunTrust e un linguaggio relativo ai servizi bancari che potrebbe plausibilmente essere usato per creare fiducia nei visitatori.
I risultati delle blacklist e dei database di minacce erano contrastanti al momento di questa scansione. Le principali blocklist di contenuti malevoli nei dati forniti non riportavano alcuna presenza in elenco, ma era presente una voce in una blacklist generica e anche l'indirizzo IP del dominio risultava elencato in una mail-reputation blocklist. Questa presenza basata su DNS è un segnale più debole rispetto ai rilevamenti diretti di phishing, ma aggiunge comunque un piccolo elemento di cautela.
Nel complesso, il consenso multi-engine sul phishing, la somiglianza con un marchio bancario e l'uso di un sottodominio di blog di terze parti per contenuti a tema finanziario sono indicatori di rischio significativi. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Google e viene risolto all'indirizzo IP 172.217.22.161, con il server web identificato come GSE. Utilizza un certificato TLS valido emesso da Google Trust Services, con scadenza a novembre 2026. I nameserver sono gestiti da Google, il che è coerente con contenuti ospitati su Blogger.
Dal punto di vista della postura di sicurezza, la validità del certificato indica soltanto il trasporto cifrato verso la piattaforma di hosting e non dovrebbe essere considerata una prova di legittimità. DNSSEC sembra non firmato e la pagina è ospitata su un servizio di blogging con contenuti generati dagli utenti anziché su un dominio bancario dedicato. Per una pagina che presenta branding relativo al settore bancario e messaggi sui servizi di conto, questo contesto di hosting può essere motivo di preoccupazione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?