enlineaecuadorcredito-2026-enlinea--serviciosubii.replit.app
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de enlineaecuadorcredito-2026-enlinea--serviciosubii.replit.app
Ce domaine semble héberger une page en espagnol se présentant comme un formulaire d’évaluation de crédit ou de demande de crédit immédiate pour Banco Pichincha. Le titre de la page, l’image de marque visible et les champs du formulaire suggèrent qu’elle vise des utilisateurs équatoriens et demande des informations personnelles et financières telles que le numéro d’identité, les noms, le numéro de téléphone et le revenu mensuel.
Cependant, d’après la structure du domaine, le site n’est pas hébergé sur un domaine bancaire autonome officiel, mais sur un sous-domaine replit.app. Le schéma de dénomination combine des mots-clés liés à la banque et au crédit avec une longue chaîne de sous-domaine irrégulière, ce qui peut indiquer un déploiement temporaire ou de type campagne plutôt qu’un site web officiel d’institution financière.
Le contenu semble axé sur la collecte d’informations utilisateur sous l’apparence d’un service bancaire de crédit. Les données disponibles n’indiquent pas que ce sous-domaine soit une propriété web principale officielle de la banque dont l’image de marque est affichée sur la page.
Évaluation de sécurité de enlineaecuadorcredito-2026-enlinea--serviciosubii.replit.app
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 11 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, une importante base de données de menaces a répertorié la page pour activité d’ingénierie sociale, ce qui constitue un fort indicateur que le site pourrait tenter de solliciter des informations sensibles sous des prétextes trompeurs.
Le contenu de la page suscite également des inquiétudes, car elle affiche l’image de marque de Banco Pichincha tout en fonctionnant depuis un sous-domaine replit.app plutôt que depuis ce qui serait généralement attendu pour un portail officiel bancaire de connexion ou de crédit. Ce décalage entre la marque affichée et le domaine d’hébergement réel peut indiquer une usurpation de marque. Bien que l’analyse des fichiers malveillants n’ait pas détecté de fichiers malveillants au moment de l’analyse, les pages de phishing s’appuient souvent sur des formulaires trompeurs plutôt que sur des malwares téléchargeables.
Les résultats des listes noires étaient par ailleurs majoritairement propres, à l’exception d’un signalement générique d’objet malveillant, et aucun signalement n’a été rapporté dans les blocklists de réputation mail basées sur le DNS. Malgré cela, la combinaison de détections de phishing par plusieurs moteurs, du répertoriage pour ingénierie sociale et de l’imitation apparente d’une marque financière augmente sensiblement le risque. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat TLS valide émis par une autorité de certification reconnue, et il semble être servi via l’infrastructure Google Frontend sur Google Cloud depuis une IP située aux États-Unis. Le domaine utilise un sous-domaine replit.app plutôt qu’un domaine dédié appartenant à la banque, ce qui est notable compte tenu de l’image de marque financière affichée sur la page.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire. Aucun fichier malveillant ni lien externe signalé n’a été rapporté dans l’analyse de la page, mais la légitimité technique de HTTPS à elle seule ne doit pas être considérée comme une preuve de fiabilité, en particulier lorsque la page semble collecter des informations financières et d’identité sensibles.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?