santander-portugal.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis santander-portugal.com
Domena santander-portugal.com sprawia wrażenie, że przedstawia się jako strona logowania do bankowości internetowej dla portugalskojęzycznych klientów detalicznych. Tytuł strony, branding i widoczny interfejs odnoszą się do „NetBanco Particulares” oraz Santander, a układ został zaprojektowany tak, aby zbierać nazwę użytkownika i hasło w celu uzyskania dostępu do konta.
Na podstawie nazwy domeny i treści strony wygląda na to, że ta witryna naśladuje branding Santander, zamiast działać jako niezależna witryna informacyjna. Domena bardzo przypomina oficjalne nazewnictwo marki Santander, dodając jednocześnie określenie geograficzne, co może powodować dezorientację u użytkowników szukających legalnych usług banku skierowanych do klientów w Portugalii.
Ocena bezpieczeństwa santander-portugal.com
Ta witryna wykazuje wiele wskaźników wysokiego ryzyka w czasie tego skanowania. Została oznaczona przez 22 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisuje stronę jako phishingową lub w inny sposób złośliwą. Ponadto domena bardzo przypomina santander.com i może być sobowtórem mającym na celu przechwycenie danych uwierzytelniających od użytkowników oczekujących legalnego portalu bankowości internetowej Santander. Zrzut ekranu wzmacnia te obawy, ponieważ pokazuje branding Santander oraz formularz logowania do bankowości żądający danych dostępu do konta.
Domena jest również skrajnie nowa, z odnotowanym wiekiem 0 dni, bez ustalonego rankingu ruchu, a w danych skanowania odnotowano dodatkowe kontekstowe sygnały ostrzegawcze. Chociaż jedno skanowanie malware zgłosiło brak oznaczonych plików, a główne listy blokujące złośliwe treści nie wykazywały wpisów w czasie tego skanowania, adres IP domeny figuruje na jednej liście blokującej reputację poczty, co stanowi pomocniczy, niewielki sygnał ostrożności, a nie główny powód do obaw.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających, w szczególności dla osób proszonych o podanie danych uwierzytelniających do bankowości.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i udostępnia treści przez serwer WWW nginx. Wygląda na to, że DNSSEC jest włączony, co jest pozytywnym szczegółem konfiguracji domeny, ale te środki techniczne wskazują jedynie, że obecne są szyfrowanie i podpisywanie DNS; nie weryfikują legalności operatora ani wiarygodności treści strony.
Domena została zarejestrowana bardzo niedawno i jest hostowana na infrastrukturze przypisywanej Slayer Group Limited, a serwer znajduje się we Frankfurcie nad Menem w Niemczech. Połączenie nowo utworzonej domeny, funkcji logowania o tematyce bankowej oraz silnych wielosilnikowych wykryć phishingu stanowi zauważalny techniczny wzorzec ryzyka w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?