santander.nfcobsidian.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de santander.nfcobsidian.com
O domínio santander.nfcobsidian.com parece alojar uma página que se apresenta como sendo do Banco Santander e utiliza conteúdo bancário em espanhol. O título visível da página, "Desmagnetización de su medio de pago", e os campos do formulário para o número de funcionário e o PIN sugerem que foi concebida para recolher informações de início de sessão ou relacionadas com pagamentos dos visitantes.
Com base no conteúdo da página fornecido, esta não parece ser um domínio oficial do Santander. Em vez disso, parece ser uma página semelhante colocada num domínio principal separado, nfcobsidian.com, que exibe a marca e imagens do Santander. O site parece ter como objetivo imitar um processo de início de sessão ou verificação de uma instituição financeira, em vez de fornecer conteúdo informativo independente.
Avaliação de segurança de santander.nfcobsidian.com
Este site parece ser uma página de phishing que se faz passar pelo Banco Santander e pede aos visitantes que iniciem sessão ou forneçam dados relacionados com contas, cartões ou identidade. O domínio assemelha-se muito à presença oficial do Santander na Web, colocando o nome da marca num subdomínio, o que pode induzir os visitantes em erro e levá-los a acreditar que estão a interagir com o banco. Vários motores de segurança assinalaram o URL como phishing ou malicioso no momento desta análise, o que constitui um forte indicador de risco.
O contexto adicional aumenta a preocupação: o domínio tem apenas 2 dias, não tem uma classificação de tráfego estabelecida e, segundo os relatos, a página apresenta-se como uma empresa conhecida à qual não pertence. Os resultados das bases de dados de ameaças foram mistos, com uma lista negra centrada no conteúdo a indicar uma classificação maliciosa e o endereço IP do domínio a constar também de uma lista de bloqueio de reputação de correio eletrónico; embora, por si só, esse sinal de reputação de correio eletrónico fosse um indicador mais fraco, contribui para o padrão geral neste caso. Embora a análise de malware ao nível da página não tenha detetado ficheiros assinalados no momento da análise, isso não se sobrepõe aos indicadores de phishing e de usurpação da marca.
Com base nestas conclusões, este site pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido através de nginx a partir de um endereço IP geolocalizado em Islamabad, no Paquistão, com base nos dados de alojamento disponíveis. A presença do certificado indica que o tráfego é encriptado, mas o HTTPS, por si só, não verifica se o operador é a marca que afirma ser. O DNSSEC parece não estar assinado, e o domínio utiliza servidores de nomes em 69host.cc.
Do ponto de vista da infraestrutura, o domínio foi registado muito recentemente e utiliza um domínio principal separado, em vez de um domínio oficial pertencente ao Santander, o que constitui uma preocupação notável em combinação com a marca apresentada na página. Não foram assinalados ficheiros maliciosos nem iframes na análise limitada da página fornecida, mas os sinais mais amplos de reputação e de usurpação de identidade são substancialmente mais significativos neste caso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?