santander2026.dothome.co.kr
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis santander2026.dothome.co.kr
Ta witryna wygląda na stronę logowania do bankowości internetowej Santander, w szczególności zawiera odniesienia do „SuperNet” oraz Banco Santander México w języku hiszpańskim. Strona prosi odwiedzających o potwierdzenie tożsamości oraz podanie danych klienta, rachunku lub karty, co sugeruje, że została zaprojektowana tak, aby imitować portal dostępu do konta finansowego, a nie dostarczać ogólne treści informacyjne.
Na podstawie struktury domeny witryna jest hostowana jako subdomena dothome.co.kr, zewnętrznej platformy hostingowej, a nie w oficjalnej domenie należącej do Santander. Tytuł strony zawiera „Banco Santandeer”, co wydaje się błędną pisownią nazwy Santander, a ogólny branding widoczny na zrzucie ekranu może wskazywać na próbę upodobnienia się do legalnego interfejsu bankowości internetowej banku.
Bazowa domena nadrzędna dothome.co.kr istnieje od dawna, ale ten wiek nie wydaje się potwierdzać legalności tej konkretnej hostowanej subdomeny. Na podstawie dostępnych treści i brandingu ta strona może być przeznaczona do zbierania danych uwierzytelniających do bankowości od użytkowników oczekujących dotarcia do prawdziwej usługi logowania Santander.
Ocena bezpieczeństwa santander2026.dothome.co.kr
W chwili tego skanowania wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej strony. Została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto zrzut ekranu pokazuje formularz logowania w stylu bankowym wykorzystujący branding Santander w subdomenie hostowanej przez podmiot trzeci, co może wskazywać na próbę imitowania legalnej instytucji finansowej i pozyskiwania wrażliwych danych konta.
Chociaż skan plików pod kątem malware nie wykrył złośliwych plików, a kilka głównych baz danych zagrożeń było czystych w chwili tego skanowania, ustalenia te nie przeważają nad silniejszymi wskaźnikami phishingu występującymi tutaj. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale dodaje niewielki element ostrożności. Połączenie treści bankowych przypominających markę, nieoficjalnej domeny hostingowej oraz wielosilnikowych detekcji phishingu istotnie zwiększa ryzyko.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez GlobalSign i jest udostępniana przez HTTPS, a data wygaśnięcia certyfikatu jest podana jako 2026-12-13. Jest hostowana pod adresem IP 112.175.185.138, wygląda na to, że działa na Apache, i znajduje się w Seongnam-si, South Korea w infrastrukturze Kornet. Status DNSSEC jest nieznany.
Z technicznego punktu widzenia obecność HTTPS nie powinna być traktowana jako dowód legalności. Istotnym powodem do obaw jest to, że strona jest hostowana w subdomenie dothome.co.kr, a nie w pozornie oficjalnej domenie bankowej Santander, co jest nietypowe dla portalu logowania finansowego. Domena nadrzędna jest stara, ale dane ze skanowania nie potwierdzają wieku ani legalności wdrożenia tej konkretnej subdomeny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?