surcursalvirtualcolombia.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de surcursalvirtualcolombia.vercel.app
Ce domaine semble héberger une page web en espagnol présentée comme « Bancolombia », une grande marque bancaire colombienne. Le nom de sous-domaine « surcursalvirtualcolombia » vise probablement à évoquer une agence virtuelle ou une expérience de banque en ligne, et le titre de la page ainsi que l’image de marque visible suggèrent que le site tente de représenter des services financiers liés à la Colombie.
D’après les métadonnées disponibles et la capture d’écran, le site est servi depuis un sous-domaine hébergé sur Vercel plutôt que depuis un domaine bancaire officiel appartenant à la marque. La page utilise une structure d’application web moderne avec des chemins de ressources de type Next.js, et le contenu visible semble être une page d’accueil de marque plutôt qu’un espace réservé générique. Compte tenu de l’image de marque et du thème financier, le site semble cibler des utilisateurs recherchant un accès à la banque en ligne ou à des services liés à leur compte.
Évaluation de sécurité de surcursalvirtualcolombia.vercel.app
Plusieurs signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 20 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou malveillant. En outre, une inscription dans une base de données de menaces était présente, et le titre de la page ainsi que la capture d’écran affichent l’image de marque Bancolombia alors même que le site est hébergé sur un sous-domaine vercel.app plutôt que sur un domaine bancaire apparemment officiel. Cette combinaison peut indiquer une tentative d’imitation d’un établissement financier.
L’analyse malware a également signalé une détection générique d’objet suspect, bien que nombre des URL signalées soient des ressources statiques du framework et des chemins modélisés qui peuvent parfois produire à eux seuls des résultats heuristiques bruités. Par ailleurs, l’adresse IP du domaine figure sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible que les détections de phishing mais ajoute tout de même un élément de prudence. Le domaine lui-même a plusieurs années, ce qui réduit légèrement la probabilité d’une configuration jetable, mais le fort consensus multi-moteur sur le phishing l’emporte ici sur ce facteur.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, avec une expiration indiquée au 2026-09-26. Il est hébergé sur l’infrastructure de Vercel et se résout via les serveurs de noms de Vercel, le serveur web étant identifié comme Vercel et l’hébergement étant situé aux États-Unis. La structure de l’application semble cohérente avec un déploiement de framework JavaScript moderne, y compris des chemins de ressources /_next/static.
DNSSEC n’est pas signé, ce qui est courant mais signifie que les réponses DNS ne semblent pas bénéficier de la validation DNSSEC. Aucun échec TLS évident n’est présent, mais un certificat valide ne doit pas être considéré comme une preuve de légitimité, en particulier lorsqu’une page à l’image d’une marque financière fonctionne depuis un sous-domaine d’hébergement tiers plutôt que depuis un domaine bancaire apparemment officiel.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?