app.bellvercards.com
Categoria: Finance & Banking
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di app.bellvercards.com
app.bellvercards.com si presenta come una piattaforma fintech che offre una "Bellver Card" - una carta di pagamento a marchio Visa Business pubblicizzata con affermazioni relative a "soluzioni di pagamento globali intelligenti", protezione della privacy e un programma di premi. La homepage utilizza un linguaggio di marketing aggressivo ("La carta che può pagare le tue bollette") insieme a immagini di uno stile di vita (viaggi di lusso, yacht, folle di persone in festa) volte a evocare uno stile di vita ad alto reddito e aspirazionale associato al prodotto.
Sulla base delle informazioni disponibili, non vi è alcuna indicazione chiara su chi gestisca legalmente questo servizio, e il dominio non corrisponde a nessuna istituzione finanziaria ampiamente riconosciuta o a un emittente di carte affermato. La struttura del sottodominio "app." suggerisce che possa trattarsi di un portale di iscrizione o account collegato a un sito di marketing più ampio su bellvercards.com.
Il dominio è stato registrato molto di recente, e ciò, unito al tono promozionale della homepage e alla mancanza di informazioni aziendali verificabili nei dati della scansione, indica che questo sito sembra essere un'offerta di prodotto finanziario di recente lancio, che i visitatori dovrebbero valutare con attenzione prima di fornire informazioni personali o di pagamento.
Valutazione sicurezza di app.bellvercards.com
Al momento di questa scansione, nessuno dei 91 motori di sicurezza controllati ha segnalato questo dominio, e gli strumenti di scansione malware hanno riportato un risultato pulito, senza file segnalati. I controlli su liste nere e database delle minacce, inclusi i database sui contenuti dannosi e le liste di blocco basate su DNS, hanno tutti restituito risultati puliti per questo dominio.
Tuttavia, il dominio è estremamente recente - circa 36 giorni al momento di questa scansione - il che rappresenta un fattore di cautela rilevante per un sito web che dichiara di offrire servizi di carte di pagamento/finanziarie. I domini registrati di recente nel settore dei servizi finanziari richiedono un controllo aggiuntivo, poiché gli emittenti di carte legittimi e le aziende fintech affermate hanno tipicamente una storia operativa più lunga, informative normative chiare e informazioni aziendali verificabili. Il sito è ospitato dietro l'infrastruttura di Cloudflare, cosa comune sia per siti legittimi che per siti meno consolidati, e questo di per sé non indica un rischio.
Sulla base dei dati di scansione disponibili, non sono state rilevate minacce significative al momento di questa scansione da un punto di vista tecnico/malware. Detto questo, dato il periodo di registrazione molto recente del dominio, la natura del servizio (carte di pagamento e promesse di premi) e lo stile promozionale dei contenuti, i visitatori dovrebbero usare cautela e verificare in modo indipendente la legittimità di questa azienda prima di inviare qualsiasi informazione personale, finanziaria o di pagamento.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido rilasciato da Google Trust Services, ed è ospitato sull'infrastruttura Cloudflare con server segnalati come situati a Toronto, Canada. Il dominio utilizza i nameserver di Cloudflare, ma DNSSEC non è abilitato, il che rappresenta una lacuna di configurazione minore piuttosto che una falla di sicurezza definitiva. Il webserver si identifica come Cloudflare, coerentemente con la configurazione di hosting/proxy.
Il dominio è stato registrato tramite GoDaddy.com, LLC circa 36 giorni prima di questa scansione, con una data di scadenza fissata a circa un anno di distanza. L'unico URL di collegamento rilevato durante la scansione corrisponde a un percorso di orchestrazione della challenge-platform di Cloudflare, che è un meccanismo di controllo anti-bot/sicurezza di routine piuttosto che un link sospetto.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?