allianz-seguros.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van allianz-seguros.vercel.app
Het domein allianz-seguros.vercel.app lijkt een webpagina te zijn die op Vercel wordt gehost, en niet een officieel zelfstandig bedrijfsdomein. De naam van het subdomein verwijst naar "Allianz" en het Spaanse woord "seguros" (verzekeringen), wat wijst op branding die verband houdt met verzekeringen. De zichtbare paginatitel is echter "Bancolombia", en de screenshot toont Bancolombia-branding in plaats van Allianz-branding, wat duidt op inconsistente identiteitssignalen.
Op basis van de paginametadata en de screenshot lijkt de site zich te presenteren als een pagina met betrekking tot financiële diensten of bankieren, gericht op Spaanstalige gebruikers. De combinatie van een op verzekeringen gericht subdomein en pagina-inhoud met een bankthema kan erop wijzen dat de site probeert gebruikers aan te trekken die op zoek zijn naar een bekend financieel merk, in plaats van te opereren als een duidelijk geïdentificeerde officiële dienst.
Er is in de aangeleverde scan geen duidelijk bewijs dat een legitieme exploitant voor deze pagina identificeert. Omdat de site wordt gehost als een subdomein op een algemeen inzetbaar deploymentplatform en branding gebruikt die geassocieerd wordt met bekende financiële instellingen, kan de site zich voordoen als een financiële dienst in plaats van een officiële bedrijfswebsite te vertegenwoordigen.
Veiligheidsbeoordeling voor allianz-seguros.vercel.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij die detecties de pagina in grote lijnen als phishing classificeerden. Daarnaast gebruikt de site branding die niet overeenkomt met de hostnaam: het subdomein verwijst naar Allianz-verzekeringen, terwijl de paginatitel en screenshot verwijzen naar Bancolombia. Die mismatch is een veelvoorkomend waarschuwingssignaal voor pagina's die bedoeld zijn voor het verzamelen van inloggegevens of voor merkimitatie.
De resultaten van de malwarescan waren minder doorslaggevend en identificeerden slechts één gemarkeerd bestand met een generieke heuristiek "potentially suspicious" en geen genoemde malwarefamilie. Externe links en domeinen waarnaar werd verwezen, werden niet gemarkeerd, en de belangrijke blocklists voor kwaadaardige inhoud die in de scan worden vermeld, waren op het moment van beoordeling schoon. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties, maar toch enige voorzichtigheid toevoegt.
Alles bij elkaar genomen zijn de sterkste indicatoren hier de phishingdetecties door meerdere engines, de zeer lage trust score die in de scancontext wordt gegeven, het ontbreken van een betekenisvolle sitereputatie en het kennelijke gebruik van herkenbare financiële branding op een hosting-subdomein van een derde partij. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt gehost op Vercel-infrastructuur en resolveert naar IP-adres 216.198.79.67, met nameservers onder vercel-dns-3.com. De site presenteert een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, dat verloopt in september 2026. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar verifieert op zichzelf niet dat de pagina wordt beheerd door het merk waarnaar zij lijkt te verwijzen.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. De paginastructuur en assetpaden wijzen op een moderne JavaScript-applicatie, waarschijnlijk gebouwd met Next.js. Vanuit beveiligingsperspectief is de belangrijkste zorg niet de hostingstack zelf, maar de kennelijke merkinconsistentie en de concentratie van phishingdetecties door meerdere beveiligingsengines op het moment van deze scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?