preaprovvecol.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von preaprovvecol.vercel.app
Die Domain preaprovvecol.vercel.app scheint eine spanischsprachige Seite mit Bezug zu Finanzdienstleistungen zu hosten, insbesondere ein Angebot für eine virtuelle Kreditkarte, das unter Bancolombia-Branding präsentiert wird. Der Screenshot zeigt werblich gestaltete Inhalte im Stil von Bankangeboten, Kartenabbildungen und Hinweise auf Kreditlimits, die den Eindruck einer legitimen Landingpage für ein Bankprodukt vermitteln sollen.
Basierend auf der Subdomain-Struktur scheint diese Seite auf der Hosting-Plattform von Vercel bereitgestellt zu werden und nicht auf einer primären Corporate-Banking-Domain. Das Benennungsmuster der Subdomain stimmt nicht eindeutig mit einer offiziellen Webpräsenz von Bancolombia überein, was auf eine temporäre Kampagnenseite, einen inoffiziellen Klon oder eine Seite hindeuten könnte, die darauf ausgelegt ist, ein Finanzinstitut zu imitieren.
Sicherheitsbewertung für preaprovvecol.vercel.app
Diese Domain wurde zum Zeitpunkt dieses Scans von 17 von 91 Sicherheits-Engines markiert, wobei mehrere Quellen sie als Phishing- oder betrugsbezogen einstuften. Darüber hinaus wurde sie von einer bedeutenden Bedrohungsdatenbank wegen Social-Engineering-Aktivitäten gelistet, und der Seiteninhalt präsentiert sich visuell als Finanzangebot mit Bancolombia-Branding, während er auf einer Subdomain einer Drittanbieter-App-Plattform gehostet wird und nicht auf einer scheinbar offiziellen Bankdomain. Diese Kombination könnte mit Mustern des Abgreifens von Zugangsdaten oder der Imitation von Finanzinstituten vereinbar sein.
Der Scan auf Malware-Dateien erkannte in den begrenzten überprüften Inhalten keine schädlichen Dateien, doch das relativiert die stärkeren phishingbezogenen Signale nicht. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächerer Indikator ist, im breiteren Kontext jedoch ein geringes zusätzliches Maß an Vorsicht nahelegt. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, das im September 2026 abläuft. Sie wird auf der Infrastruktur von Vercel gehostet und wird zu einer IP-Adresse in den Vereinigten Staaten aufgelöst. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, bestätigt für sich genommen jedoch weder Legitimität noch Vertrauenswürdigkeit.
DNSSEC scheint nicht signiert zu sein, sodass DNS-Antworten möglicherweise nicht von diesem zusätzlichen Integritätsschutz profitieren. Das Hosting-Setup auf einer Cloud-Bereitstellungsplattform und die Verwendung einer gebrandeten Finanzseite auf einer nicht naheliegenden Subdomain könnten aus Sicht einer Sicherheitsprüfung bemerkenswert sein, insbesondere in Kombination mit den zum Zeitpunkt dieses Scans gemeldeten phishingbezogenen Erkennungen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?