santander-arena-chile.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van santander-arena-chile.com
Het domein santander-arena-chile.com lijkt een recent geregistreerde website te zijn die een naam gebruikt die "Santander", "arena" en "Chile" combineert. Op basis van de screenshot lijkt de huidige pagina niet te functioneren als een echt bank- of evenementenplatform. In plaats daarvan toont deze een landingspagina in aanbouw of in parked-stijl met algemene ticketgerelateerde links zoals concertkaartjes, parkeerpassen en wedstrijdtickets, samen met branding die verband houdt met de hostingprovider.
De domeinnaam lijkt sterk op het bekende merk santander.com, met toevoeging van extra woorden en een geografische verwijzing. Dat naamgevingspatroon kan wijzen op een poging om gebruikers aan te trekken die op zoek zijn naar een Santander-gerelateerde dienst in Chili, hoewel de zichtbare inhoud van de pagina geen legitieme financiële instelling of een ontwikkelde zakelijke website laat zien. Op basis van de beschikbare inhoud lijkt de site eerder een placeholder, parked page of onontwikkeld domein te zijn dan een gevestigde operationele dienst.
Veiligheidsbeoordeling voor santander-arena-chile.com
Er waren op het moment van deze scan verschillende risico-indicatoren aanwezig. Het domein werd gemarkeerd door 4 van de 91 beveiligingsengines, waarbij meerdere classificaties wezen op phishing- of fraudegerelateerde zorgen. Daarnaast categoriseerden meerdere webclassificatiebronnen de site als phishing-gerelateerd. Het domein lijkt ook sterk op santander.com en kan een look-alike zijn die bedoeld is om te profiteren van verwarring met dat gevestigde merk. Deze gelijkenis valt vooral op omdat het domein slechts 2 dagen oud is, geen zichtbare reputatie of verkeersrangschikking heeft en geen ontwikkelde legitieme dienst presenteert.
Tegelijkertijd waren sommige controles schoon: de malwarescan identificeerde geen schadelijke bestanden, en de hier vermelde controles van grote dreigingsdatabases meldden het domein niet op het moment van deze scan. Die schone resultaten wegen echter niet op tegen de combinatie van phishing-markeringen door meerdere engines, de zeer recente registratie en de sterke gelijkenis met een bekend financieel merk. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site lijkt te worden gehost op infrastructuur die verband houdt met Network Solutions, gebruikt de webserversoftware openresty en verwijst naar IP-adres 208.91.197.27 in Jacksonville, United States. De nameservers zijn NS15.WORLDNIC.COM en NS16.WORLDNIC.COM. DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra laag authenticiteitsbescherming.
Een opvallende technische zorg is dat SSL/TLS op het moment van deze scan ongeldig lijkt te zijn of ontbreekt, zonder beschikbare bevestigde certificaatgegevens. Voor een domein dat lijkt op een financieel merk is de afwezigheid van geldige HTTPS een betekenisvol waarschuwingssignaal. De pagina zelf lijkt ook een generieke template in aanbouw of in parked-stijl te zijn, in plaats van een volledig uitgerolde dienst.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?