santandermx.dothome.co.kr
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de santandermx.dothome.co.kr
Este domínio parece alojar uma página apresentada como um portal de início de sessão do Banco Santander México, utilizando o título "SuperNet - Banco Santander" e mensagens em espanhol como "Accede a tu cuenta SuperNet" e "Verifica tu identidad." O conteúdo sugere uma tentativa de recolher credenciais bancárias de início de sessão ou informações identificativas de conta de utilizadores que procuram o serviço de banca online do Santander Mexico.
O site não está a operar num domínio oficial pertencente ao Santander. Em vez disso, é servido a partir de um subdomínio de dothome.co.kr, uma plataforma de alojamento separada com base na Coreia do Sul. Com base na estrutura do domínio, na identidade visual da página e na presença de uma ligação para o website legítimo do Santander Mexico, esta página parece imitar uma experiência de início de sessão de serviços financeiros em vez de representar uma propriedade oficial do banco.
Avaliação de segurança de santandermx.dothome.co.kr
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 19 de 91 motores de segurança, com muitos a classificá-lo como phishing ou relacionado com fraude, e várias fontes de classificação web também o categorizaram como phishing, enquanto uma o categorizou de forma ampla como serviços financeiros. O conteúdo da página assemelha-se de perto a um início de sessão de banca do Santander Mexico e parece utilizar essa identidade visual num subdomínio alojado não relacionado, o que pode indicar uma página semelhante destinada a capturar credenciais sensíveis.
Os dados de blacklist e reputação eram mistos, mas ainda assim preocupantes. As principais bases de dados de conteúdo malicioso não reportaram o domínio no momento desta análise, mas uma base de dados de ameaças listou-o, e o endereço IP do domínio também foi listado numa blocklist de reputação de correio. A análise de malware não reportou ficheiros maliciosos confirmados, embora tenha atribuído ao domínio e a determinados recursos da página uma designação genérica de objeto malicioso, o que por si só é um sinal mais fraco, mas que contribui para o padrão geral quando combinado com as deteções de phishing e com a imitação visual de um portal bancário pela página.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente para qualquer pessoa que introduza informações financeiras ou de conta.
Descrição técnica
O site estava acessível através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração em dezembro de 2026. Parece estar alojado num servidor web Apache no endereço IP 112.175.185.134 em Seongnam-si, Coreia do Sul, numa infraestrutura associada à Kornet. O estado de DNSSEC não foi confirmado nos dados disponíveis.
Do ponto de vista da confiança técnica, a presença de HTTPS por si só não deve ser tratada como prova de legitimidade. Uma preocupação relevante é que uma página que se apresenta como Santander Mexico esteja alojada num subdomínio de terceiros em dothome.co.kr, em vez de num domínio oficial do banco, o que é inconsistente com as práticas normais de implementação bancária e pode ser um sinal de personificação.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?