app.bancobisabo.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de app.bancobisabo.com
El dominio app.bancobisabo.com parece ser un subdominio destinado a una aplicación, portal o función relacionada con el inicio de sesión asociada con bancobisabo.com. Según el patrón de nomenclatura, puede presentarse como parte de un entorno de banca en línea o de servicios financieros, donde "app" se utiliza habitualmente para portales de acceso de clientes, paneles de cuenta o páginas de autenticación.
En el momento de este análisis, el contenido visible de la página era mínimo y mostraba un mensaje de "Not Found" en lugar de un servicio público funcional. Esa presentación limitada dificulta verificar el operador legítimo o el propósito previsto únicamente a partir del contenido de la página. Aun así, la convención de nomenclatura con temática bancaria sugiere que el dominio puede estar intentando aparentar estar relacionado con una institución financiera o con un flujo de acceso a cuentas.
Evaluación de seguridad de app.bancobisabo.com
Los resultados del análisis indican señales de riesgo elevadas en el momento de este análisis. El dominio fue marcado por 14 de 91 motores de seguridad, y múltiples detecciones describían la página como relacionada con phishing. Además, había una inclusión en una base de datos de amenazas, y la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo. Aunque una inclusión de reputación de correo basada en DNS es una señal más débil que las detecciones directas de phishing, el consenso más amplio entre múltiples motores es aquí una preocupación más significativa.
Otros factores contextuales también aumentan la cautela. El dominio es extremadamente nuevo, con una antigüedad de solo 4 días, no tiene una clasificación de tráfico establecida, y la captura de pantalla no muestra un sitio web normal en funcionamiento ni contenido empresarial identificable. Aunque un análisis de malware informó que no había archivos maliciosos y la página actualmente devuelve una respuesta escueta de "Not Found", eso no compensa la concentración de detecciones relacionadas con phishing en múltiples motores de seguridad.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se podía acceder al sitio a través de HTTPS con un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, y parece estar servido a través de infraestructura de Cloudflare en una IP ubicada en Canada. Los nameservers también apuntan a Cloudflare, lo que sugiere que el dominio utiliza ese proveedor para DNS y entrega en el borde. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no verifica la fiabilidad del contenido del sitio ni de su operador.
Desde una perspectiva de seguridad del dominio, DNSSEC parece no estar firmado, y el dominio está registrado desde hace muy poco. El contenido de la página en el momento del análisis era mínimo y devolvía un mensaje de "Not Found", lo que puede indicar una ruta inactiva, contenido eliminado o una página de phishing temporalmente no disponible. En combinación con los hallazgos de reputación, el panorama técnico sugiere una presencia web creada recientemente y poco establecida, en lugar de un servicio consolidado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?