santander[.]es-lineasegura[.]com
“Banco Santander - Alerta de Seguridad Crítica”
santander.es-lineasegura.com — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Linea; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 20/95 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, CRDF); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 95/100. रजिस्ट्रार: Tucows.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the domain santander.es-lineasegura.com indicates it is a brand impersonation scam targeting Banco Santander's Linea services. The domain was registered on December 5, 2025, through Tucows Domains Inc. and currently resolves to the IP address 23.132.164.93, hosted on AS60223 Netiface in Germany. No SSL certificate is present, increasing the risk of unencrypted data interception. The page title, 'Banco Santander - Alerta de Seguridad Crítica,' suggests an attempt to mimic official Santander security alerts, a common tactic in phishing campaigns to induce urgency and prompt user action.
Infrastructure analysis reveals the domain uses nameservers associated with Njalla (1-you.njalla.no, 2-can.njalla.in, 3-get.njalla.fo), a provider frequently utilized for bulletproof hosting. The domain appears on one security blocklist, and 20 of 95 security vendors on VirusTotal flagged it as malicious at the time of scanning. Gridinsoft assigns a trust score of 0/100, further corroborating its malicious classification.
The domain was taken offline, though defenders should remain vigilant for re-registration or migration to new infrastructure. Defenders are advised to block the domain and its resolving IP (23.132.164.93) at the perimeter, monitor for related domains using Njalla nameservers, and alert users to the impersonation of Santander security alerts. The exact content of the phishing page remains unanalyzed, but the combination of brand impersonation, lack of SSL, and detection by multiple security vendors confirms its malicious intent.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: es-lineasegura.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain es-lineasegura.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।