suntrust-onlinebanking.blogspot.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de suntrust-onlinebanking.blogspot.com
Este domínio parece ser uma página alojada no Blogspot que se apresenta como uma página de informação de online banking da SunTrust. O título, a meta description e o conteúdo visível da página fazem referência a online banking, pagamento de faturas, contas à ordem e poupança, empréstimos e outros serviços financeiros associados à marca SunTrust. O esquema da página mostrado na captura de ecrã parece um artigo simples em estilo de blogue, e não um portal bancário completo.
Com base na estrutura do domínio, a página está alojada como um subdomínio no Blogger, uma plataforma de publicação operada pela Google, e não num domínio oficial pertencente ao banco. O conteúdo parece fazer referência à marca SunTrust e a serviços bancários, mas o próprio site não parece ser operado a partir de um domínio bancário corporativo principal. Essa discrepância é digna de nota numa página que aborda acesso a contas financeiras e online banking.
Avaliação de segurança de suntrust-onlinebanking.blogspot.com
Este domínio foi assinalado por 16 em 90 motores de segurança no momento desta análise, com múltiplas deteções a descrever phishing ou outro comportamento malicioso. Além disso, a página utiliza um nome de domínio que corresponde de perto a uma marca bancária, estando ao mesmo tempo alojada numa plataforma gratuita de blogues, o que pode indicar uma página imitadora em vez de uma propriedade bancária oficial. A captura de ecrã também mostra a marca SunTrust e linguagem relacionada com serviços bancários que poderia plausivelmente ser usada para gerar confiança junto dos visitantes.
Os resultados de blacklist e de bases de dados de ameaças eram mistos no momento desta análise. As principais blocklists de conteúdo malicioso nos dados fornecidos não reportaram qualquer listagem, mas estava presente uma entrada numa blacklist genérica, e o endereço IP do domínio também estava listado numa blocklist de reputação de correio. Essa listagem baseada em DNS é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta um pequeno grau de cautela.
Em conjunto, o consenso multi-motor sobre phishing, a semelhança com uma marca bancária e a utilização de um subdomínio de blogue de terceiros para conteúdo com temática financeira são indicadores de risco relevantes. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado em infraestrutura da Google e resolve para o endereço IP 172.217.22.161, com o servidor web identificado como GSE. Utiliza um certificado TLS válido emitido pela Google Trust Services, com expiração em novembro de 2026. Os nameservers são operados pela Google, o que é consistente com conteúdo alojado no Blogger.
Do ponto de vista da postura de segurança, a validade do certificado indica apenas transporte cifrado até à plataforma de alojamento e não deve ser tratada como prova de legitimidade. O DNSSEC parece não estar assinado, e a página está alojada num serviço de blogues de conteúdo gerado por utilizadores, e não num domínio bancário dedicado. Para uma página que apresenta marca relacionada com serviços bancários e mensagens sobre serviços de conta, esse contexto de alojamento pode ser motivo de preocupação.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?