suntrust-onlinebanking.blogspot.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van suntrust-onlinebanking.blogspot.com
Dit domein lijkt een door Blogspot gehoste pagina te zijn die zich presenteert als een SunTrust-onlinebankinginformatiepagina. De titel, metabeschrijving en zichtbare pagina-inhoud verwijzen naar online banking, bill pay, checking and savings accounts, loans en andere financiële diensten die met het merk SunTrust worden geassocieerd. De pagina-indeling die in de screenshot wordt getoond, lijkt op een eenvoudig blogachtig artikel in plaats van op een volledig bankportaal.
Op basis van de domeinstructuur wordt de pagina gehost als een subdomein op Blogger, een publicatieplatform dat door Google wordt beheerd, in plaats van op een officieel domein dat eigendom is van een bank. De inhoud lijkt te verwijzen naar SunTrust-branding en bankdiensten, maar de site zelf lijkt niet te worden beheerd vanaf een primair zakelijk bankdomein. Die mismatch is opvallend voor een pagina die financiële rekeningtoegang en online banking bespreekt.
Veiligheidsbeoordeling voor suntrust-onlinebanking.blogspot.com
Dit domein werd op het moment van deze scan door 16 van de 90 beveiligingsengines gemarkeerd, waarbij meerdere detecties phishing of ander kwaadaardig gedrag beschreven. Daarnaast gebruikt de pagina een domeinnaam die sterk lijkt op een bankmerk terwijl deze wordt gehost op een gratis blogplatform, wat kan wijzen op een look-alike-pagina in plaats van op een officieel bankeigendom. De screenshot toont ook SunTrust-branding en bankgerelateerde taal die plausibel kan worden gebruikt om vertrouwen bij bezoekers op te bouwen.
De resultaten van blacklists en dreigingsdatabases waren op het moment van deze scan gemengd. Grote blocklists voor schadelijke inhoud in de verstrekte gegevens meldden geen vermelding, maar er was wel één generieke blacklistvermelding aanwezig, en het IP-adres van het domein stond ook vermeld op één mail-reputation-blocklist. Die op DNS gebaseerde vermelding is een zwakker signaal dan directe phishingdetecties, maar voegt nog steeds een kleine mate van voorzichtigheid toe.
Alles bij elkaar genomen zijn de phishingconsensus van meerdere engines, de gelijkenis met een bankmerk en het gebruik van een blogsubdomein van een derde partij voor financieel getinte inhoud betekenisvolle risico-indicatoren. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Google-infrastructuur en resolveert naar IP-adres 172.217.22.161, waarbij de webserver is geïdentificeerd als GSE. De site gebruikt een geldig TLS-certificaat uitgegeven door Google Trust Services, dat verloopt in november 2026. De nameservers worden door Google beheerd, wat consistent is met door Blogger gehoste inhoud.
Vanuit het oogpunt van de beveiligingshouding geeft de geldigheid van het certificaat alleen versleuteld transport naar het hostingplatform aan en moet dit niet worden beschouwd als bewijs van legitimiteit. DNSSEC lijkt niet ondertekend te zijn, en de pagina wordt gehost op een door gebruikers gegenereerde blogdienst in plaats van op een dedicated bankdomein. Voor een pagina die bankgerelateerde branding en accountservicemeldingen presenteert, kan die hostingcontext reden tot zorg zijn.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?