creditoenlineaecuador-2026-w-23--ecuadorcredire.replit.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de creditoenlineaecuador-2026-w-23--ecuadorcredire.replit.app
Este dominio parece alojar un formulario financiero en español presentado como una página de evaluación crediticia o precalificación de préstamo. El título de la página y la marca visible hacen referencia a Banco Pichincha, y el formulario solicita datos personales y financieros como número de identidad, nombres, número de teléfono e ingresos mensuales.
Sin embargo, según la estructura del dominio, la página no está alojada en un dominio bancario independiente oficial, sino en un subdominio de replit.app. Esa configuración puede indicar una página temporal o alojada por un tercero, en lugar de una propiedad bancaria oficial. El contenido parece diseñado para asemejarse a un flujo de solicitud de servicios financieros dirigido a usuarios en Ecuador.
Evaluación de seguridad de creditoenlineaecuador-2026-w-23--ecuadorcredire.replit.app
Múltiples señales independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 19 de 91 motores de seguridad, categorizado por múltiples proveedores de clasificación web como phishing o relacionado con fraude, y listado por una importante base de datos de amenazas por actividad de ingeniería social. La página también parece imitar la marca de Banco Pichincha mientras opera desde un subdominio de replit.app no relacionado, lo que puede ser compatible con la captación de credenciales o el robo de información financiera.
Aunque el análisis de malware en la página no detectó archivos maliciosos en la muestra limitada revisada, eso no compensa los indicadores de phishing más sólidos. El sitio solicita información sensible de identidad e ingresos, y la discrepancia entre la marca bancaria mostrada y el dominio de alojamiento es una preocupación significativa. Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, se sirve a través de Google Frontend y parece estar alojado en infraestructura de Google Cloud en la dirección IP 34.117.33.233. DNSSEC no está habilitado para el dominio, y los nameservers se proporcionan a través de la infraestructura de Google Domains.
Desde una perspectiva de evaluación de seguridad, la principal preocupación no es el cifrado del transporte, sino el aparente uso indebido de un subdominio alojado en la nube para presentar contenido con marca bancaria. Los datos de listas negras muestran una inclusión por ingeniería social en el momento de este análisis, mientras que las comprobaciones de reputación de correo basadas en DNS estaban limpias.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?