santander.nfcobsidian.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis santander.nfcobsidian.com
Domena santander.nfcobsidian.com wydaje się hostować stronę, która przedstawia się jako Banco Santander i wykorzystuje treści związane z bankowością w języku hiszpańskim. Widoczny tytuł strony, „Desmagnetización de su medio de pago”, oraz pola formularza na numer pracownika i PIN sugerują, że została ona zaprojektowana w celu zbierania od odwiedzających danych logowania lub informacji związanych z płatnościami.
Na podstawie udostępnionej treści strony nie wydaje się, aby była to oficjalna domena Santander. Zamiast tego wygląda na stronę podszywającą się pod bank, umieszczoną w odrębnej domenie nadrzędnej nfcobsidian.com, a jednocześnie wyświetlającą oznaczenia marki Santander i jej materiały graficzne. Strona wydaje się mieć na celu naśladowanie procesu logowania lub weryfikacji w instytucji finansowej, a nie dostarczanie niezależnych treści informacyjnych.
Ocena bezpieczeństwa santander.nfcobsidian.com
Ta witryna wydaje się stroną phishingową podszywającą się pod Banco Santander i proszącą odwiedzających o zalogowanie się lub podanie danych dotyczących konta, karty albo tożsamości. Domena bardzo przypomina oficjalną obecność Santander w sieci, ponieważ nazwa marki została umieszczona w subdomenie, co może wprowadzić odwiedzających w błąd i sprawić, że uwierzą, iż kontaktują się z bankiem. Wiele silników bezpieczeństwa oznaczyło ten URL jako phishingowy lub złośliwy w czasie tego skanowania, co stanowi silny wskaźnik ryzyka.
Dodatkowy kontekst zwiększa obawy: domena ma zaledwie 2 dni, nie ma ustalonej pozycji w rankingu ruchu, a strona podobno przedstawia się jako znana firma, do której nie należy. Wyniki baz danych zagrożeń były niejednoznaczne: jedna czarna lista skoncentrowana na treści wskazywała na złośliwy wpis, a adres IP domeny pojawiał się również na jednej liście blokującej opartej na reputacji poczty; choć sam sygnał dotyczący reputacji poczty byłby słabszym wskaźnikiem, w tym przypadku wzmacnia on ogólny obraz. Chociaż skanowanie strony pod kątem złośliwego oprogramowania nie wykryło oznaczonych plików w czasie skanowania, nie przeważa to nad wskaźnikami phishingu i sygnałami podszywania się pod markę.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez nginx z adresu IP, który według dostępnych danych hostingowych jest geolokalizowany w Islamabadzie w Pakistanie. Obecność certyfikatu oznacza szyfrowanie transmisji, ale samo HTTPS nie potwierdza, że operatorem jest deklarowana marka. DNSSEC wydaje się niepodpisany, a domena korzysta z serwerów nazw w 69host.cc.
Z perspektywy infrastruktury domena została zarejestrowana bardzo niedawno i korzysta z odrębnej domeny nadrzędnej zamiast oficjalnej domeny należącej do Santander, co w połączeniu z oznaczeniami marki na stronie budzi istotne obawy. W ograniczonym skanowaniu strony nie oznaczono żadnych złośliwych plików ani ramek iframe, ale szersze sygnały dotyczące reputacji i podszywania się pod markę mają tu znacznie większe znaczenie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?