nelienaei-7837--lineasnejj2.replit.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van nelienaei-7837--lineasnejj2.replit.app
Dit domein lijkt een webpagina te hosten die in het Spaans wordt gepresenteerd als "Evaluación de Crédito | Banco Pichincha", met een formulier waarin om identiteitsgegevens, voornaam, achternaam, mobiel nummer en maandelijks inkomen wordt gevraagd. Op basis van de paginatitel, screenshot en de gebruikte logo-asset lijkt de site een kredietaanvraag- of prekwalificatieproces na te bootsen dat met Banco Pichincha wordt geassocieerd, in plaats van te functioneren als een algemene persoonlijke pagina.
Het domein zelf is een subdomein op replit.app, dat vaak wordt gebruikt voor gehoste app-prototypes en lichte webdeployments. Die hostingcontext, gecombineerd met de banking-presentatie met merkuitingen en het formulier voor het verzamelen van gegevens in credential-stijl, suggereert dat de pagina mogelijk bedoeld is om gevoelige persoonlijke en financiële informatie te ontfutselen terwijl zij de indruk wekt een legitieme financiële instelling te vertegenwoordigen.
Er is in de scangegevens geen duidelijk bewijs dat de feitelijke beheerder van deze pagina identificeert. Op basis van de beschikbare inhoud en branding-signalen lijkt het een financieel gethematiseerde site te zijn die mogelijk een bankmerk imiteert in plaats van een officieel bankdomein te zijn.
Veiligheidsbeoordeling voor nelienaei-7837--lineasnejj2.replit.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, en verschillende onafhankelijke dreigingsdatabases classificeerden het als phishing- of social-engineering-gerelateerd. Daarnaast vermeldde een belangrijke blacklist voor browserbescherming de pagina wegens social engineering, wat een sterk signaal voor inhoudsrisico is. Hoewel de malwarescan geen schadelijke bestanden heeft gedetecteerd, maken phishingpagina's vaak gebruik van misleidende formulieren en branding in plaats van downloadbare malware.
De inhoud van de pagina zelf geeft aanleiding tot verdere zorg. De screenshot toont Banco Pichincha-branding op een replit.app-subdomein in plaats van wat doorgaans voor een officiële bankeigendom zou worden verwacht, en vraagt bezoekers om persoonlijke identiteits- en financiële gegevens in te dienen. Die mismatch tussen het getoonde merk en het gehoste domein lijkt sterk op een look-alike- of imitatie-opzet en kan bedoeld zijn om gevoelige informatie te verzamelen van gebruikers die denken dat zij met de echte instelling communiceren.
Het domein is meerdere jaren oud, wat de onzekerheid soms kan verminderen, maar in dit geval wordt dat tenietgedaan door de phishingdetecties door meerdere engines, de vermelding op een blacklist en het kennelijke patroon van merkimitatie dat op de pagina zichtbaar is. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig TLS-certificaat uitgegeven door een gangbare certificaatautoriteit, en lijkt te worden aangeboden via Google Frontend-infrastructuur op Google Cloud vanaf een IP-adres in de Verenigde Staten. Het domein gebruikt door Google gehoste nameservers, en DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit technisch perspectief is de pagina lichtgewicht en verwijst zij naar veelgebruikte externe assets zoals Tailwind CSS, Font Awesome en een door Wikimedia gehoste afbeelding. Er werden door de malware-scan op paginaniveau geen schadelijke bestanden of gemarkeerde externe links geïdentificeerd, maar dat weegt niet op tegen de sterkere phishingindicatoren uit reputatiesystemen en het kennelijke misbruik van banking-branding op een subdomein van een externe hostingdienst.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?