creditoenlineaecuador-2026-w-23--ecuadorcredire.replit.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di creditoenlineaecuador-2026-w-23--ecuadorcredire.replit.app
Questo dominio sembra ospitare un modulo finanziario in lingua spagnola presentato come pagina di valutazione del credito o di prequalifica per un prestito. Il titolo della pagina e il branding visibile fanno riferimento a Banco Pichincha, e il modulo richiede dati personali e finanziari come numero di identità, nomi, numero di telefono e reddito mensile.
In base alla struttura del dominio, tuttavia, la pagina non è ospitata su un dominio bancario autonomo ufficiale ma su un sottodominio replit.app. Questa configurazione può indicare una pagina temporanea o ospitata da terzi piuttosto che una proprietà bancaria ufficiale. Il contenuto sembra progettato per assomigliare a un flusso di richiesta di servizi finanziari rivolto agli utenti in Ecuador.
Valutazione sicurezza di creditoenlineaecuador-2026-w-23--ecuadorcredire.replit.app
Molteplici segnali indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 91 motori di sicurezza, classificato da più fornitori di classificazione web come phishing o correlato a frodi, ed elencato da un importante database di minacce per attività di social-engineering. La pagina sembra inoltre imitare il branding di Banco Pichincha pur operando da un sottodominio replit.app non correlato, il che può essere coerente con il furto di credenziali o di informazioni finanziarie.
Sebbene la scansione malware sulla pagina non abbia rilevato file dannosi nel campione limitato controllato, ciò non compensa gli indicatori di phishing più forti. Il sito richiede informazioni sensibili su identità e reddito, e la discrepanza tra il branding bancario mostrato e il dominio di hosting rappresenta una preoccupazione significativa. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, viene servito tramite Google Frontend e sembra essere ospitato su infrastruttura Google Cloud all'indirizzo IP 34.117.33.233. DNSSEC non è abilitato per il dominio e i nameserver sono forniti tramite l'infrastruttura di Google Domains.
Dal punto di vista della valutazione della sicurezza, la preoccupazione principale non è la cifratura del trasporto ma l'apparente uso improprio di un sottodominio ospitato nel cloud per presentare contenuti con branding bancario. I dati delle blacklist mostrano una segnalazione per social-engineering al momento di questa scansione, mentre i controlli della reputazione della posta basati su DNS erano puliti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?