santander-arena-chile.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis santander-arena-chile.com
Domena santander-arena-chile.com wydaje się być nowo zarejestrowaną witryną internetową wykorzystującą nazwę łączącą „Santander”, „arena” i „Chile”. Na podstawie zrzutu ekranu obecna strona nie wygląda na działającą jako rzeczywista platforma bankowa ani eventowa. Zamiast tego wyświetla stronę docelową w stylu „w budowie” lub parked page z ogólnymi linkami związanymi z biletami, takimi jak bilety na koncerty, parking passes i bilety na mecze, wraz z oznaczeniami związanymi z jej dostawcą hostingu.
Nazwa domeny bardzo przypomina znaną markę santander.com, dodając jednocześnie dodatkowe słowa i odniesienie geograficzne. Taki schemat nazewnictwa może sugerować próbę przyciągnięcia użytkowników szukających usługi związanej z Santander w Chile, chociaż widoczna zawartość strony nie przedstawia legalnej instytucji finansowej ani rozwiniętej biznesowej witryny internetowej. Na podstawie dostępnej zawartości witryna wydaje się być raczej placeholderem, parked page lub nierozwiniętą domeną niż ugruntowaną, działającą usługą.
Ocena bezpieczeństwa santander-arena-chile.com
W czasie tego skanowania występowało kilka wskaźników ryzyka. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, przy czym wiele klasyfikacji wskazywało na obawy związane z phishingiem lub oszustwami. Ponadto wiele źródeł klasyfikacji stron internetowych zaklasyfikowało witrynę jako związaną z phishingiem. Domena również bardzo przypomina santander.com i może być sobowtórem mającym skorzystać na pomyleniu jej z tą ugruntowaną marką. To podobieństwo jest szczególnie zauważalne, ponieważ domena ma zaledwie 2 dni, nie ma widocznej reputacji ani rankingu ruchu i nie prezentuje rozwiniętej legalnej usługi.
Jednocześnie część kontroli dała czyste wyniki: skan pod kątem malware nie wykrył złośliwych plików, a wymienione tutaj główne kontrole baz zagrożeń nie zgłosiły domeny w czasie tego skanowania. Jednak te czyste wyniki nie przeważają nad połączeniem oznaczeń phishingowych z wielu silników, bardzo niedawnej rejestracji i silnego podobieństwa do znanej marki finansowej. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna wydaje się być hostowana na infrastrukturze powiązanej z Network Solutions, korzystać z oprogramowania serwera WWW openresty i rozwiązywać się do adresu IP 208.91.197.27 w Jacksonville, United States. Serwery nazw to NS15.WORLDNIC.COM i NS16.WORLDNIC.COM. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się być nieprawidłowy lub nieobecny w czasie tego skanowania, a żadne potwierdzone szczegóły certyfikatu nie są dostępne. W przypadku domeny przypominającej markę finansową brak ważnego HTTPS jest istotnym sygnałem ostrzegawczym. Sama strona również wydaje się być ogólnym szablonem w stylu „w budowie” lub parked page, a nie w pełni wdrożoną usługą.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?