virtual-personas.de
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de virtual-personas.de
virtual-personas.de semble se présenter comme un site de services financiers destiné aux consommateurs en espagnol, avec une navigation et une image de marque qui ressemblent à un portail bancaire en ligne. La capture d’écran montre des sections consacrées aux services bancaires personnels, aux services aux entreprises, à l’éducation financière, aux procédures numériques et à l’accès de connexion, ce qui suggère que la page est conçue pour ressembler à une page d’accueil bancaire plutôt qu’à un site d’information générique.
D’après le contenu visible, le site pourrait tenter d’imiter Bancolombia, un établissement financier bien connu, en utilisant le nom de cette marque, son identité visuelle et des éléments graphiques liés aux services bancaires. Le nom de domaine lui-même ne semble pas correspondre à l’image de marque officielle de la banque, ce qui crée un décalage entre l’identité affichée et l’adresse web réelle. Cette combinaison est couramment associée à des campagnes de collecte d’identifiants ou d’usurpation de marque visant les utilisateurs de services bancaires.
Évaluation de sécurité de virtual-personas.de
Plusieurs signaux indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 13 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme relevant du phishing, de la fraude ou d’abus liés aux services financiers. La capture d’écran montre également une image de marque et une structure de page qui ressemblent fortement à Bancolombia, tandis que le nom de domaine virtual-personas.de ne semble pas être un domaine officiel de Bancolombia. Ce décalage peut indiquer une configuration de type sosie ou usurpation destinée à gagner la confiance des utilisateurs.
L’analyse anti-malware n’a pas détecté de fichiers malveillants lors de cette exploration spécifique, et aucun lien externe ni iframe signalé n’a été rapporté. Cependant, une analyse de fichiers propre ne l’emporte pas sur les indicateurs plus larges de phishing lorsque plusieurs moteurs de sécurité classent le site comme trompeur. En outre, l’adresse IP du domaine figure sur une blocklist de réputation mail, ce qui constitue un signal plus faible que les détections de phishing, mais ajoute tout de même une certaine prudence. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine semble être hébergé sur une infrastructure AWS EC2 à Dublin, en Irlande, avec un DNS délégué à des nameservers Vercel. Le site ne montre pas de configuration SSL/TLS valide ou détectable dans les données d’analyse fournies, ce qui constitue une préoccupation notable pour toute page se présentant comme un portail de services financiers, en particulier une page susceptible de demander un accès au compte ou des informations personnelles.
DNSSEC semble ne pas être signé, et les détails WHOIS tels que le registrar et la date de création n’étaient pas disponibles dans les résultats de l’analyse. Bien qu’un DNSSEC non signé ne soit pas inhabituel en soi, la combinaison de détails SSL manquants, d’une infrastructure hébergée dans le cloud, d’une transparence limitée sur le domaine et de détections liées au phishing peut accroître l’incertitude quant à la légitimité du site au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?