banco-santander-pr.top
Kategoria: Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis banco-santander-pr.top
Domena banco-santander-pr.top wydaje się nawiązywać do Banco Santander, dobrze znanej marki bankowej, a schemat nazewnictwa sugeruje, że może być ukierunkowana na użytkowników hiszpańskojęzycznych, przy czym „pr” może oznaczać Puerto Rico lub wariant regionalny. Jednak widoczna zawartość strony w czasie tego skanowania jest minimalna i pokazuje jedynie podstawowy komunikat „Hello world”, bez wyraźnego brandingu, nawigacji ani funkcjonalnej treści bankowej.
Na podstawie struktury domeny i danych kategoryzacyjnych podmiotów trzecich ta witryna wydaje się być powiązana z treściami o tematyce finansowej lub związanej z bankowością, ale w obecnym stanie nie przedstawia się jako kompletny legalny portal bankowy. Tożsamość operatora nie jest wyraźnie ujawniona na stronie, a brak merytorycznej treści utrudnia zweryfikowanie własności i celu na podstawie samej witryny.
Ocena bezpieczeństwa banco-santander-pr.top
W czasie tego skanowania występowało kilka wskaźników ryzyka. Domena została sklasyfikowana przez wielu dostawców klasyfikacji stron internetowych jako podejrzana lub związana z phishingiem/oszustwem, a 1 z 91 silników bezpieczeństwa oznaczył ją jako phishing. Ponadto domena bardzo przypomina santander.com i może być sobowtórem mającym czerpać korzyści z pomyłek związanych z marką bankową Santander. Domena jest również skrajnie nowa, ma zaledwie 1 day, i nie ma ustalonego rankingu ruchu, co w obu przypadkach może zwiększać niepewność.
Jednocześnie niektóre kontrole nie wykryły aktywnego malware ani aktywności na czarnych listach w czasie tego skanowania. Skanowanie malware nie zgłosiło żadnych oznaczonych plików, a kontrole głównych baz danych zagrożeń były czyste, w tym źródła czarnych list ukierunkowane na phishing i malware. Mimo to nowo zarejestrowana domena, która przypomina dużą markę finansową i została już sklasyfikowana jako związana z phishingiem, uzasadnia ostrożność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem SSL Let's Encrypt wygasającym w październiku 2026. Wydaje się, że jest hostowana na serwerze Apache pod adresem IP 88.80.17.227, a hosting przypisano do PRQ Dynvpn w Sztokholmie, Szwecja. Dostępność SSL pomaga szyfrować połączenia, ale sama w sobie nie potwierdza legalności.
Z perspektywy bezpieczeństwa domeny rejestracja jest bardzo świeża, DNSSEC nie jest włączony, a nameservery używają niestandardowej konfiguracji killaz.top zamiast infrastruktury wyraźnie powiązanej z dużą instytucją finansową. Zawartość strony jest skrajnie uboga, co może wskazywać na niedokończone wdrożenie, stronę zastępczą lub tymczasową konfigurację w czasie inspekcji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?