preaprovvecol.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di preaprovvecol.vercel.app
Il dominio preaprovvecol.vercel.app sembra ospitare una pagina in lingua spagnola a tema servizi finanziari, nello specifico un'offerta di carta di credito virtuale presentata con il marchio Bancolombia. Lo screenshot mostra contenuti promozionali in stile bancario, immagini di carte e messaggi sui limiti di credito pensati per assomigliare alla pagina di destinazione di un prodotto bancario legittimo.
In base alla struttura del sottodominio, questa pagina sembra essere distribuita sulla piattaforma di hosting di Vercel piuttosto che su un dominio bancario aziendale primario. Lo schema di denominazione del sottodominio non corrisponde chiaramente a una proprietà web ufficiale di Bancolombia, il che può indicare una pagina temporanea di campagna, un clone non ufficiale o una pagina progettata per imitare un istituto finanziario.
Valutazione sicurezza di preaprovvecol.vercel.app
Questo dominio è stato segnalato da 17 su 91 motori di sicurezza al momento di questa scansione, con più fonti che lo classificano come phishing o correlato a frodi. Inoltre, è stato elencato da un importante database di minacce per attività di social engineering, e il contenuto della pagina si presenta visivamente come un'offerta finanziaria con marchio Bancolombia pur essendo ospitato su un sottodominio di una piattaforma applicativa di terze parti anziché su un apparente dominio ufficiale della banca. Questa combinazione può essere coerente con schemi di raccolta di credenziali o di impersonificazione finanziaria.
La scansione dei file malware non ha rilevato file dannosi nel contenuto limitato che è stato controllato, ma ciò non compensa i segnali più forti correlati al phishing. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un indicatore più debole, ma aggiunge un piccolo elemento di cautela nel contesto più ampio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza a settembre 2026. È ospitato sull'infrastruttura di Vercel e viene risolto in un indirizzo IP negli Stati Uniti. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non conferma la legittimità o l'affidabilità.
DNSSEC sembra non essere firmato, quindi le risposte DNS potrebbero non beneficiare di tale protezione aggiuntiva dell'integrità. La configurazione di hosting su una piattaforma di distribuzione cloud e l'uso di una pagina finanziaria con marchio su un sottodominio non immediatamente riconducibile possono essere degni di nota dal punto di vista di una revisione della sicurezza, soprattutto se combinati con i rilevamenti correlati al phishing segnalati al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?