confirmar-datos-bhd-movil-personas2026.weebly.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de confirmar-datos-bhd-movil-personas2026.weebly.com
Il semble s’agir d’une page web en espagnol hébergée sur un sous-domaine Weebly et présentée comme une page de banque mobile ou d’activation de carte de crédit de Banco BHD León. La chaîne du domaine comprend des termes tels que « confirmar-datos », « movil » et « personas », qui suggèrent une demande de confirmation d’informations personnelles ou bancaires. La capture d’écran montre l’image de marque BHD, des références à la banque mobile et un bouton de connexion bien visible, ce qui indique que la page est probablement destinée à ressembler à un portail d’accès bancaire en ligne ou de vérification de compte.
D’après le mode d’hébergement et la présentation de la page, il ne semble pas s’agir d’un domaine bancaire principal officiel. Il semble plutôt s’agir d’une page créée par un utilisateur sur une plateforme de création de sites web qui utilise l’image de marque d’un établissement financier. La combinaison de visuels sur le thème bancaire, d’un langage incitant à des actions sur le compte et d’un hébergement tiers peut indiquer une tentative d’imiter un service bancaire légitime plutôt qu’un site financier exploité de manière indépendante.
Évaluation de sécurité de confirmar-datos-bhd-movil-personas2026.weebly.com
Plusieurs signaux de sécurité suscitent des inquiétudes concernant cette page au moment de l’analyse. Elle a été signalée par 15 moteurs de sécurité sur 91, nombre de ces détections la classant comme phishing ou autrement malveillante. En outre, une importante base de données de phishing a répertorié l’URL, et le contenu de la page semble imiter une marque bancaire tout en étant hébergé sur un sous-domaine gratuit plutôt que sur ce qui semble être la propriété web officielle de la banque. Cette combinaison est couramment associée à des campagnes de collecte d’identifiants.
La capture d’écran renforce encore les inquiétudes, car elle affiche de manière bien visible l’image de marque BHD et des appels à l’action liés aux services bancaires, tels que l’accès au compte et l’activation de carte, alors que le domaine est un long sous-domaine Weebly qui semble sans lien avec la présence web officielle de l’établissement. Une analyse anti-malware n’a pas signalé de fichiers infectés, mais ses constatations génériques d’objets suspects dans les ressources de la page ne l’emportent pas sur le consensus plus large en faveur du phishing. L’adresse IP du domaine figure également sur une blocklist de réputation de messagerie, ce qui constitue à lui seul un signal plus faible, mais qui mérite néanmoins d’être noté.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure Weebly et servi derrière Cloudflare, avec un certificat SSL Let's Encrypt valide qui était en cours de validité au moment de l’analyse. La présence de HTTPS indique un transport chiffré, mais cela seul ne vérifie pas la légitimité du contenu de la page. DNSSEC semble ne pas être signé, et les serveurs de noms pointent vers un DNS géré par AWS.
Une préoccupation technique notable est le décalage entre la finalité bancaire apparente de la page et son utilisation d’un sous-domaine de créateur de sites tiers. L’analyse montre également des références à une URL externe hébergée sur Replit, ce qui peut justifier un examen supplémentaire dans un contexte à thème bancaire. Aucun fichier malveillant n’a été identifié par l’analyse de fichiers elle-même, mais les données de réputation plus larges suggèrent que la page doit être traitée avec prudence.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?