segurite-credi-emprende--ecuador211311.replit.app
Categoría: Information Technology, Suspicious
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de segurite-credi-emprende--ecuador211311.replit.app
Este sitio web parece presentarse como una página de solicitud de crédito en línea en español, utilizando el título "Crédito en Línea - Banco Pichincha" y un formulario etiquetado como "Solicitud de Crédito". La página solicita a los visitantes que introduzcan datos personales como nombre completo, número de identificación nacional y número de teléfono móvil, lo que sugiere que está planteada como un portal de captación de clientes potenciales de servicios financieros o de solicitud de préstamo dirigido a usuarios en Ecuador o en mercados hispanohablantes cercanos.
Según la captura de pantalla y los recursos vinculados, la página parece tomar prestados elementos de marca e imágenes asociados con Banco Pichincha, incluidos gráficos de estilo de logotipo e imágenes promocionales alojadas en fuentes externas. Sin embargo, el sitio está alojado en un subdominio de replit.app en lugar de un dominio bancario aparentemente oficial, lo que puede indicar que no es operado por la institución financiera a la que hace referencia. La configuración general se asemeja más a una simple página de destino alojada que a un sitio web bancario completo.
Evaluación de seguridad de segurite-credi-emprende--ecuador211311.replit.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 17 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, una importante base de datos de amenazas incluyó la página por actividad de ingeniería social. Estos son indicadores sólidos de que el sitio puede estar intentando recopilar información personal sensible bajo pretextos engañosos.
El contenido de la página también genera preocupación porque parece imitar una solicitud de crédito bancaria mientras opera desde un subdominio de alojamiento de terceros que no coincide con la marca aparente que se muestra. La captura de pantalla muestra un formulario que solicita información de identificación personal, y el título de la página hace referencia a Banco Pichincha aunque el propio dominio no parece ser un dominio bancario oficial. Esa discrepancia puede ser coherente con actividad de phishing de tipo imitador o de suplantación.
Aunque el análisis de malware no detectó archivos maliciosos en el momento de este análisis, las páginas de phishing a menudo se basan en formularios engañosos en lugar de malware descargable. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, con vencimiento mostrado en octubre de 2026. Está alojado detrás de Google Frontend en infraestructura de Google Cloud en la dirección IP 34.117.33.233, y el dominio utiliza nameservers alojados por Google. DNSSEC parece no estar firmado.
Desde una perspectiva técnica, la presencia de HTTPS no establece por sí sola legitimidad; solo indica transporte cifrado. La preocupación más notable es la combinación de alojamiento de aplicaciones de terceros, una página con temática bancaria y una marca que parece no estar relacionada con el subdominio real. El análisis de malware no informó archivos maliciosos ni enlaces externos marcados, pero los datos de reputación más amplios y el comportamiento de la página siguen siendo preocupantes.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?