standard-bank-limited-group.onrender.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis standard-bank-limited-group.onrender.com
Domena standard-bank-limited-group.onrender.com wydaje się być hostowaną subdomeną na platformie Render, przedstawiającą się jako strona oznaczona marką Standard Bank. Na podstawie tytułu strony i zrzutu ekranu witryna została zaprojektowana jako portal „Identity Verification”, który prosi odwiedzających o nazwę użytkownika, hasło i numer telefonu, co sugeruje, że próbuje naśladować proces bankowości internetowej lub zabezpieczenia konta.
Schemat nazewnictwa łączy słowa „standard bank limited group” z subdomeną w stylu darmowego hostingu, a nie z oficjalną, niezależną domeną bankową. Treść strony widoczna w skanie jest minimalna i koncentruje się na zbieraniu danych uwierzytelniających, a nie na typowej nawigacji bankowej, informacjach o produktach czy treściach wsparcia klienta. Na podstawie dostępnych danych nie wydaje się to być oficjalna korporacyjna strona internetowa instytucji finansowej, lecz raczej strona, która może ją imitować.
Ocena bezpieczeństwa standard-bank-limited-group.onrender.com
Ta witryna została oznaczona przez 16 z 91 silników bezpieczeństwa w czasie skanowania, przy czym klasyfikacje w dużej mierze określały ją jako phishing lub w inny sposób złośliwą. Zrzut ekranu pokazuje również utrzymany w tematyce bankowej formularz logowania i weryfikacji tożsamości, który żąda informacji wrażliwych, co jest częstym wzorcem związanym ze stronami wyłudzającymi dane uwierzytelniające. Ponadto domena korzysta z hostowanej subdomeny na platformie zewnętrznej, jednocześnie prezentując oznaczenia bankowe, co może wskazywać na próbę upodobnienia się do legalnej usługi finansowej bez użycia jej oficjalnej domeny internetowej.
Wyniki blacklist i baz danych zagrożeń były w czasie tego skanowania mieszane. Kilka głównych baz danych zagrożeń skoncentrowanych na treści nie wykazało problemów, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej treści witryny. Skan malware nie wykrył oznaczonych plików, ale nie przeważa to nad silniejszymi wskaźnikami phishingu wynikającymi z treści strony i zgodności wielu silników.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez Google Trust Services, wygasającego w październiku 2026, i jest obsługiwana przez infrastrukturę Cloudflare przy hostingu na Render. Ważny certyfikat wskazuje jedynie na szyfrowany transport i nie powinien być traktowany jako dowód legalności. Adres IP serwera rozwiązuje się do 216.24.57.7, a hosting jest geolokalizowany w San Francisco, United States.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale nie zapewnia żadnej dodatkowej ochrony integralności DNS. Użycie hostowanej subdomeny zamiast dedykowanej domeny bankowej, w połączeniu z prostym interfejsem do zbierania danych uwierzytelniających i odniesieniem do innego hostowanego zasobu na netlify.app, może być w tym kontekście uznane za techniczne sygnały ostrzegawcze.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?