preaprovvecol.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de preaprovvecol.vercel.app
El dominio preaprovvecol.vercel.app parece alojar una página en español con temática de servicios financieros, específicamente una oferta de tarjeta de crédito virtual presentada bajo la marca Bancolombia. La captura de pantalla muestra contenido promocional de estilo bancario, imágenes de tarjetas y mensajes sobre límites de crédito destinados a parecerse a una página de destino de un producto bancario legítimo.
Según la estructura del subdominio, esta página parece estar desplegada en la plataforma de alojamiento de Vercel en lugar de en un dominio bancario corporativo principal. El patrón de nomenclatura del subdominio no coincide claramente con una propiedad web oficial de Bancolombia, lo que puede indicar una página de campaña temporal, un clon no oficial o una página diseñada para imitar a una institución financiera.
Evaluación de seguridad de preaprovvecol.vercel.app
Este dominio fue marcado por 17 de 91 motores de seguridad en el momento de este análisis, y múltiples fuentes lo clasificaron como phishing o relacionado con fraude. Además, fue incluido por una importante base de datos de amenazas por actividad de ingeniería social, y el contenido de la página se presenta visualmente como una oferta financiera con la marca Bancolombia mientras está alojado en un subdominio de una plataforma de aplicaciones de terceros en lugar de un aparente dominio oficial del banco. Esa combinación puede ser coherente con patrones de recolección de credenciales o suplantación financiera.
El análisis de archivos de malware no detectó archivos maliciosos en el contenido limitado que se comprobó, pero eso no compensa las señales más sólidas relacionadas con phishing. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo cual es un indicador más débil por sí solo, aunque añade un pequeño grado de cautela en el contexto general. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, que expira en septiembre de 2026. Está alojado en la infraestructura de Vercel y se resuelve a una dirección IP en Estados Unidos. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no confirma legitimidad ni confiabilidad.
DNSSEC parece no estar firmado, por lo que las respuestas DNS pueden no beneficiarse de esa protección adicional de integridad. La configuración de alojamiento en una plataforma de despliegue en la nube y el uso de una página financiera de marca en un subdominio no evidente pueden ser aspectos destacables desde una perspectiva de revisión de seguridad, especialmente cuando se combinan con las detecciones relacionadas con phishing notificadas en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?