bima-ativasi-mobile.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de bima-ativasi-mobile.vercel.app
El dominio bima-ativasi-mobile.vercel.app parece alojar una página de inicio de sesión con la marca "Bima" y presentada en indonesio, con campos que solicitan un número de móvil y una contraseña. El título de la página es "Bank Bima", y la redacción sugiere un flujo de activación de cuenta móvil o de inicio de sesión bancario, en lugar de un sitio web informativo general.
Según la estructura del dominio, esta página está alojada como un subdominio en Vercel en lugar de en un dominio dedicado propiedad del banco. El contenido disponible no identifica un operador oficial claro, datos de la empresa ni secciones de soporte del sitio como información de productos, atención al cliente o páginas legales. En contexto, parece ser una página de inicio de sesión de servicios financieros de enfoque limitado que puede estar intentando recopilar credenciales de usuario.
Evaluación de seguridad de bima-ativasi-mobile.vercel.app
Múltiples señales de seguridad independientes generan preocupación sobre este dominio en el momento de este análisis. Fue marcado por 19 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, una base de datos de amenazas centrada en phishing incluyó la URL, lo cual es una señal de advertencia más fuerte que una coincidencia heurística genérica. La captura de pantalla también muestra un formulario de introducción de credenciales para una página con temática bancaria alojada en una plataforma de aplicaciones de terceros, lo que puede no ser coherente con la forma en que las instituciones financieras consolidadas suelen presentar los portales de inicio de sesión para clientes.
También hay señales secundarias mixtas. Un análisis de malware no detectó archivos maliciosos en el contenido limitado que revisó, y una fuente importante de protección de navegación mostró el sitio como limpio en el momento de este análisis. Sin embargo, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que es una señal menor de cautela y no es, por sí sola, prueba de contenido web dañino.
En conjunto, las clasificaciones de phishing, las detecciones de múltiples motores y la presentación de inicio de sesión bancario en un subdominio alojado superan materialmente el análisis limpio de archivos. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-09-26. Está alojado en infraestructura de Vercel y resuelve a la dirección IP 216.198.79.195 en Estados Unidos. Los nameservers están gestionados por Vercel, lo que indica un despliegue a través de esa plataforma de alojamiento en lugar de un entorno de servidor independiente controlado por el banco.
DNSSEC parece no estar firmado, lo cual es común pero proporciona menos protección de integridad de DNS que una configuración firmada. No se identificaron archivos maliciosos, enlaces externos ni iframes en los resultados limitados del análisis proporcionado, pero la página mínima de inicio de sesión de propósito único y la configuración de alojamiento de terceros aún pueden ser coherentes con páginas de recopilación de credenciales.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?