standard-bank-limited-group.onrender.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de standard-bank-limited-group.onrender.com
O domínio standard-bank-limited-group.onrender.com parece ser um subdomínio alojado na plataforma Render que se apresenta como uma página com a marca Standard Bank. Com base no título da página e na captura de ecrã, o site foi concebido como um portal de "Identity Verification" que pede aos visitantes um nome de utilizador, palavra-passe e número de telefone, o que sugere que está a tentar imitar um fluxo de trabalho de banca online ou de segurança de conta.
O padrão de nomenclatura combina as palavras "standard bank limited group" com um subdomínio de estilo de alojamento gratuito, em vez de um domínio bancário autónomo oficial. O conteúdo da página mostrado na análise é mínimo e está centrado na recolha de credenciais, em vez de navegação bancária normal, informações sobre produtos ou conteúdo de apoio ao cliente. Com base nos dados disponíveis, não parece ser um website empresarial oficial de uma instituição financeira, mas sim uma página que pode estar a imitá-lo.
Avaliação de segurança de standard-bank-limited-group.onrender.com
Este site foi assinalado por 16 de 91 motores de segurança no momento da análise, com as deteções a classificá-lo maioritariamente como phishing ou de outra forma malicioso. A captura de ecrã também mostra um formulário de início de sessão e verificação de identidade com temática bancária que solicita informações sensíveis, o que é um padrão comum associado a páginas de recolha de credenciais. Além disso, o domínio utiliza um subdomínio alojado numa plataforma de terceiros enquanto apresenta marca bancária, o que pode indicar uma tentativa de se assemelhar a um serviço financeiro legítimo sem utilizar o seu domínio web oficial.
Os resultados de blacklist e de bases de dados de ameaças eram mistos no momento desta análise. Várias bases de dados de ameaças importantes focadas em conteúdo estavam limpas, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, conteúdo nocivo no website. A análise de malware não identificou ficheiros assinalados, mas isso não se sobrepõe aos indicadores mais fortes de phishing provenientes do conteúdo da página e do consenso entre vários motores.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por Google Trust Services, com expiração em outubro de 2026, e é servido através da infraestrutura da Cloudflare com alojamento na Render. Um certificado válido indica apenas transporte encriptado e não deve ser tratado como prova de legitimidade. O IP do servidor resolve para 216.24.57.7, com o alojamento geolocalizado em San Francisco, Estados Unidos.
O DNSSEC parece não estar assinado, o que é comum, mas não fornece proteção adicional de integridade DNS. A utilização de um subdomínio alojado em vez de um domínio bancário dedicado, combinada com uma interface simples de recolha de credenciais e uma referência a outro recurso alojado em netlify.app, pode ser considerada um sinal técnico de alerta neste contexto.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?