suntrust-onlinebanking.blogspot.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis suntrust-onlinebanking.blogspot.com
Ta domena wydaje się być stroną hostowaną na Blogspot, przedstawiającą się jako strona informacyjna dotycząca bankowości internetowej SunTrust. Tytuł, metaopis oraz widoczna treść strony odnoszą się do bankowości internetowej, opłacania rachunków, kont bieżących i oszczędnościowych, pożyczek oraz innych usług finansowych związanych z marką SunTrust. Układ strony widoczny na zrzucie ekranu przypomina prosty artykuł w stylu bloga, a nie pełny portal bankowy.
Na podstawie struktury domeny strona jest hostowana jako subdomena w Blogger, platformie wydawniczej obsługiwanej przez Google, a nie w oficjalnej domenie należącej do banku. Treść wydaje się odnosić do marki SunTrust i usług bankowych, ale sama witryna nie wygląda na prowadzoną z głównej korporacyjnej domeny bankowej. Ta rozbieżność jest istotna w przypadku strony omawiającej dostęp do rachunków finansowych i bankowość internetową.
Ocena bezpieczeństwa suntrust-onlinebanking.blogspot.com
Ta domena została oznaczona przez 16 z 90 silników bezpieczeństwa w czasie tego skanowania, przy czym wiele detekcji opisywało phishing lub inne złośliwe zachowanie. Ponadto strona używa nazwy domeny, która ściśle odpowiada marce bankowej, będąc jednocześnie hostowaną na bezpłatnej platformie blogowej, co może wskazywać na stronę podszywającą się, a nie oficjalny zasób bankowy. Zrzut ekranu pokazuje również oznaczenia marki SunTrust oraz język związany z bankowością, które mogłyby wiarygodnie zostać użyte do budowania zaufania odwiedzających.
Wyniki blacklist i baz danych zagrożeń były mieszane w czasie tego skanowania. Główne listy blokujące złośliwe treści w dostarczonych danych nie zgłosiły wpisu, ale obecny był jeden ogólny wpis na blacklist, a adres IP domeny był również notowany na jednej liście blokującej reputację poczty. Ten wpis oparty na DNS jest słabszym sygnałem niż bezpośrednie detekcje phishingu, ale nadal dodaje niewielki element ostrożności.
Łącznie, zgodność wielu silników co do phishingu, podobieństwo do marki bankowej oraz użycie subdomeny bloga strony trzeciej dla treści o tematyce finansowej stanowią istotne wskaźniki ryzyka. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Google i wskazuje na adres IP 172.217.22.161, a serwer WWW został zidentyfikowany jako GSE. Używa ważnego certyfikatu TLS wydanego przez Google Trust Services, wygasającego w listopadzie 2026. Serwery nazw są obsługiwane przez Google, co jest zgodne z treściami hostowanymi w Blogger.
Z punktu widzenia stanu zabezpieczeń ważność certyfikatu wskazuje jedynie na szyfrowany transport do platformy hostingowej i nie powinna być traktowana jako dowód legalności. DNSSEC wydaje się niepodpisany, a strona jest hostowana w usłudze blogowej z treściami tworzonymi przez użytkowników, a nie w dedykowanej domenie bankowej. W przypadku strony prezentującej oznaczenia związane z bankowością i komunikaty dotyczące usług kontowych taki kontekst hostingu może budzić obawy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?