aumentatcdigital.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de aumentatcdigital.vercel.app
Ce domaine semble héberger une page se présentant comme un portail bancaire grand public pour Bancolombia, avec une navigation en espagnol, une image de marque et un texte marketing destinés aux clients de la banque de détail. Le titre de la page et la meta description font référence à des produits financiers tels que des prêts, des cartes de crédit, des investissements, des comptes d’épargne et des comptes de paie, ce qui suggère une thématique de services financiers.
Cependant, le domaine réel est un sous-domaine sur vercel.app plutôt qu’un domaine officiel appartenant à la banque. Les ressources analysées incluent des pages telles que login.html et seleccionar-tarjeta.html, ainsi que des ressources d’image faisant référence à des types de cartes de paiement, ce qui peut indiquer une tentative d’imiter un flux de connexion bancaire ou de sélection de carte. D’après le contenu visible et les métadonnées, le site semble être exploité via une plateforme d’hébergement cloud plutôt que directement par l’institution dont l’image de marque est affichée.
Évaluation de sécurité de aumentatcdigital.vercel.app
De multiples signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 19 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, une importante base de données de menaces a répertorié l’URL pour une activité d’ingénierie sociale, ce qui constitue un indicateur fort de collecte d’identifiants ou de comportement trompeur plutôt que d’un faux positif habituel.
Le contenu de la page suscite également des inquiétudes, car il semble imiter l’image de marque de Bancolombia tout en étant hébergé sur un sous-domaine vercel.app sans lien. Les domaines référencés incluent le domaine légitime bancolombia.com, ce qui peut être cohérent avec une page bancaire d’imitation conçue pour paraître authentique. Bien que l’analyse des fichiers malveillants n’ait pas détecté de code malveillant dans les fichiers échantillonnés, les pages de phishing s’appuient souvent sur des formulaires trompeurs et une image de marque usurpée plutôt que sur des malwares téléchargeables.
Il existe également un signal de réputation secondaire : l’adresse IP du domaine figure sur une liste de blocage de réputation mail, bien que cela seul constitue un indicateur plus faible que les classifications de phishing ci-dessus. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat TLS valide émis par une autorité de certification grand public, avec une expiration en 2026-09-26. Il est hébergé par Vercel, Inc. à l’adresse IP 64.29.17.195 aux États-Unis, et utilise des serveurs de noms Vercel. DNSSEC semble ne pas être signé au moment de cette analyse.
Du point de vue de l’infrastructure, l’utilisation d’une plateforme d’hébergement réputée et d’un HTTPS valide n’établit pas à elle seule la légitimité. La préoccupation technique la plus notable est l’incohérence entre l’identité bancaire affichée et la structure réelle d’hébergement/de domaine, combinée à des chemins suggérant des flux de connexion et liés aux cartes. Ce schéma peut être cohérent avec un kit de phishing ou une interface bancaire clonée.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?