santander.nfcobsidian.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van santander.nfcobsidian.com
Het domein santander.nfcobsidian.com lijkt een pagina te hosten die zich voordoet als Banco Santander en Spaanstalige inhoud over bankzaken gebruikt. De zichtbare paginatitel, "Desmagnetización de su medio de pago," en de formuliervelden voor personeelsnummer en pincode suggereren dat de pagina is ontworpen om inloggegevens of betalingsgerelateerde informatie van bezoekers te verzamelen.
Op basis van de verstrekte pagina-inhoud lijkt dit geen officieel Santander-domein te zijn. In plaats daarvan lijkt het een lookalikepagina op een afzonderlijk hoofddomein, nfcobsidian.com, die de branding en afbeeldingen van Santander toont. De site lijkt bedoeld om een inlog- of verificatieproces van een financiële instelling na te bootsen, en niet om onafhankelijke informatieve inhoud te bieden.
Veiligheidsbeoordeling voor santander.nfcobsidian.com
Deze website lijkt een phishingpagina te zijn die zich voordoet als Banco Santander en bezoekers vraagt in te loggen of account-, kaart- of identiteitsgerelateerde gegevens in te dienen. Het domein lijkt sterk op de officiële webpresentatie van Santander doordat de merknaam in een subdomein wordt geplaatst, wat bezoekers kan misleiden en hen kan doen geloven dat ze met de bank communiceren. Meerdere beveiligingsengines hebben de URL ten tijde van deze scan als phishing of kwaadaardig aangemerkt, wat een sterke risico-indicator is.
Aanvullende context vergroot de bezorgdheid: het domein is pas 2 dagen oud, heeft geen gevestigde verkeersrangschikking en de pagina doet naar verluidt alsof deze bij een bekend bedrijf hoort waar ze niet bij hoort. De resultaten van dreigingsdatabases waren gemengd: één op inhoud gerichte blacklist vermeldde een kwaadaardige vermelding en het IP-adres van het domein stond ook op één mailreputatieblocklist; hoewel dat mailsignaal op zichzelf een zwakkere indicator zou zijn, draagt het hier bij aan het algemene patroon. Hoewel de malwarescan op paginaniveau ten tijde van de scan geen gemarkeerde bestanden detecteerde, weegt dat niet op tegen de phishingindicatoren en signalen van merkimitatie.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt via nginx aangeboden vanaf een IP-adres dat op basis van beschikbare hostinggegevens geografisch is gelokaliseerd in Islamabad, Pakistan. De aanwezigheid van het certificaat duidt op versleuteld transport, maar HTTPS alleen verifieert niet dat de beheerder het merk is waarvoor deze zich uitgeeft. DNSSEC lijkt niet ondertekend te zijn en het domein gebruikt nameservers op 69host.cc.
Vanuit infrastructuuroogpunt is het domein zeer recent geregistreerd en gebruikt het een afzonderlijk hoofddomein in plaats van een officieel domein dat eigendom is van Santander, wat in combinatie met de branding op de pagina een opmerkelijke reden tot bezorgdheid is. In de beperkte aangeleverde paginascan zijn geen kwaadaardige bestanden of iframes gemarkeerd, maar de bredere reputatie- en imitatie-indicatoren zijn hier aanzienlijk belangrijker.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?