creditoenlineaecuador-2026-w-23--ecuadorcredire.replit.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de creditoenlineaecuador-2026-w-23--ecuadorcredire.replit.app
Ce domaine semble héberger un formulaire financier en espagnol présenté comme une page d’évaluation de crédit ou de préqualification à un prêt. Le titre de la page et l’image de marque visible font référence à Banco Pichincha, et le formulaire demande des informations personnelles et financières telles que le numéro d’identité, les noms, le numéro de téléphone et le revenu mensuel.
Cependant, d’après la structure du domaine, la page n’est pas hébergée sur un domaine bancaire autonome officiel, mais sur un sous-domaine replit.app. Cette configuration peut indiquer une page temporaire ou hébergée par un tiers plutôt qu’une propriété bancaire officielle. Le contenu semble conçu pour ressembler à un parcours de demande de services financiers visant des utilisateurs en Équateur.
Évaluation de sécurité de creditoenlineaecuador-2026-w-23--ecuadorcredire.replit.app
De multiples signaux indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 19 moteurs de sécurité sur 91, classé par plusieurs fournisseurs de classification web comme lié au phishing ou à la fraude, et répertorié par une importante base de données de menaces pour une activité d’ingénierie sociale. La page semble également imiter l’image de marque de Banco Pichincha tout en opérant depuis un sous-domaine replit.app sans lien, ce qui peut être compatible avec une collecte d’identifiants ou un vol d’informations financières.
Bien que l’analyse antimalware de la page n’ait pas détecté de fichiers malveillants dans l’échantillon limité vérifié, cela ne compense pas les indicateurs de phishing plus forts. Le site demande des informations sensibles sur l’identité et les revenus, et l’incohérence entre l’image de marque bancaire affichée et le domaine d’hébergement constitue une préoccupation importante. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, est servi via Google Frontend, et semble être hébergé sur l’infrastructure Google Cloud à l’adresse IP 34.117.33.233. DNSSEC n’est pas activé pour le domaine, et les serveurs de noms sont fournis via l’infrastructure Google Domains.
Du point de vue de l’évaluation de sécurité, la principale préoccupation n’est pas le chiffrement du transport, mais l’usage apparent abusif d’un sous-domaine hébergé dans le cloud pour présenter un contenu aux couleurs d’une banque. Les données de liste noire montrent un référencement pour ingénierie sociale au moment de cette analyse, tandis que les vérifications de réputation de messagerie fondées sur le DNS étaient propres.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?