preaprovvecol.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de preaprovvecol.vercel.app
Le domaine preaprovvecol.vercel.app semble héberger une page en espagnol sur le thème des services financiers, plus précisément une offre de carte de crédit virtuelle présentée sous la marque Bancolombia. La capture d’écran montre un contenu promotionnel de style bancaire, des visuels de carte et un message sur la limite de crédit destinés à ressembler à une page de destination légitime pour un produit bancaire.
D’après la structure du sous-domaine, cette page semble être déployée sur la plateforme d’hébergement de Vercel plutôt que sur un domaine bancaire d’entreprise principal. Le schéma de nommage du sous-domaine ne correspond pas clairement à une propriété web officielle de Bancolombia, ce qui peut indiquer une page de campagne temporaire, un clone non officiel ou une page conçue pour imiter une institution financière.
Évaluation de sécurité de preaprovvecol.vercel.app
Ce domaine a été signalé par 17 moteurs de sécurité sur 91 au moment de cette analyse, plusieurs sources le classant comme lié au phishing ou à la fraude. En outre, il était répertorié par une importante base de données de menaces pour une activité d’ingénierie sociale, et le contenu de la page se présente visuellement comme une offre financière sous la marque Bancolombia tout en étant hébergé sur le sous-domaine d’une plateforme d’applications tierce plutôt que sur un domaine bancaire apparemment officiel. Cette combinaison peut être cohérente avec des schémas de collecte d’identifiants ou d’usurpation financière.
L’analyse des fichiers malveillants n’a pas détecté de fichiers malveillants dans le contenu limité qui a été vérifié, mais cela ne compense pas les signaux plus forts liés au phishing. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue en soi un indicateur plus faible, mais ajoute un léger élément de prudence dans le contexte plus large. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, expirant en septembre 2026. Il est hébergé sur l’infrastructure de Vercel et se résout vers une adresse IP située aux États-Unis. Un certificat valide aide à chiffrer le trafic en transit, mais ne confirme pas à lui seul la légitimité ou la fiabilité.
DNSSEC semble ne pas être signé, de sorte que les réponses DNS peuvent ne pas bénéficier de cette protection supplémentaire d’intégrité. La configuration d’hébergement sur une plateforme de déploiement cloud et l’utilisation d’une page financière de marque sur un sous-domaine non évident peuvent être dignes d’attention du point de vue d’un examen de sécurité, en particulier lorsqu’elles sont combinées aux détections liées au phishing signalées au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?