santandermx.dothome.co.kr

Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 19 van de 91 beveiligingsengines, waarbij veel het classificeerden als phishing- of fraude-gerelateerd, en verschillende webclassificatiebronnen het ook als phishing categoriseerden, terwijl één bron het in brede zin als financiële diensten categoriseerde. De inhoud van de pagina lijkt sterk op een bankinlog van Santander Mexico en lijkt die branding te gebruiken op een niet-gerelateerd gehost subdomein, wat kan wijzen op een look-alikepagina die bedoeld is om gevoelige inloggegevens te onderscheppen.

Blacklist- en reputatiegegevens waren gemengd maar nog steeds zorgwekkend. Grote databases voor kwaadaardige inhoud meldden het domein niet op het moment van deze scan, maar één dreigingsdatabase vermeldde het wel, en het IP-adres van het domein stond ook vermeld op één blocklist voor mailreputatie. De malwarescan meldde geen bevestigde kwaadaardige bestanden, hoewel er wel een generiek label voor kwaadaardige objecten aan het domein en bepaalde pagina-assets werd gekoppeld; dat is op zichzelf een zwakker signaal, maar het draagt bij aan het algemene patroon in combinatie met de phishingdetecties en de visuele nabootsing van een bankportaal door de pagina.

Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers, met name voor iedereen die financiële of accountinformatie invoert.