santander-portugal.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de santander-portugal.com
O domínio santander-portugal.com parece apresentar-se como uma página de início de sessão de banca online para clientes particulares de língua portuguesa. O título da página, a identidade visual e a interface visível fazem referência a “NetBanco Particulares” e Santander, e a disposição foi concebida para recolher um nome de utilizador e uma palavra-passe para acesso à conta.
Com base no nome do domínio e no conteúdo da página, este site parece imitar a identidade visual da Santander em vez de funcionar como um website informativo independente. O domínio assemelha-se muito à designação oficial da marca Santander, acrescentando ao mesmo tempo um termo geográfico, o que pode causar confusão aos utilizadores que procuram os serviços legítimos do banco direcionados para Portugal.
Avaliação de segurança de santander-portugal.com
Este website apresenta múltiplos indicadores de alto risco no momento desta análise. Foi assinalado por 22 de 91 motores de segurança, com muitas deteções a descrever a página como phishing ou de outra forma maliciosa. Além disso, o domínio assemelha-se muito a santander.com e pode ser uma imitação destinada a capturar credenciais de utilizadores que esperam o portal legítimo de banca online da Santander. A captura de ecrã reforça essa preocupação porque apresenta a identidade visual da Santander e um formulário de início de sessão bancário que solicita dados de acesso à conta.
O domínio é também extremamente recente, com uma antiguidade registada de 0 dias, sem classificação de tráfego estabelecida, e com sinais de alerta contextuais adicionais assinalados nos dados da análise. Embora uma análise de malware tenha indicado não haver ficheiros assinalados e as principais blocklists de conteúdo malicioso não apresentassem listagens no momento desta análise, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que constitui uma cautela secundária de apoio e não o principal motivo de preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente para qualquer pessoa a quem seja pedido que introduza credenciais bancárias.
Descrição técnica
O site está a utilizar um certificado SSL válido da Let's Encrypt e serve conteúdo através de um servidor web nginx. O DNSSEC parece estar ativado, o que é um detalhe positivo de configuração do domínio, mas estas medidas técnicas indicam apenas que a encriptação e a assinatura DNS estão presentes; não verificam a legitimidade do operador nem a fiabilidade do conteúdo da página.
O domínio foi registado muito recentemente e está alojado em infraestrutura atribuída à Slayer Group Limited, com o servidor localizado em Frankfurt am Main, Germany. A combinação de um domínio recém-criado, funcionalidade de início de sessão com temática bancária e fortes deteções de phishing por múltiplos motores constitui um padrão de risco técnico digno de nota no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?