aumentatcdigital.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis aumentatcdigital.vercel.app
Ta domena wydaje się hostować stronę przedstawiającą się jako portal bankowości detalicznej Bancolombia, z hiszpańskojęzyczną nawigacją, brandingiem i tekstem marketingowym skierowanym do klientów bankowości osobistej. Tytuł strony i meta description odnoszą się do produktów finansowych, takich jak pożyczki, karty kredytowe, inwestycje, konta oszczędnościowe i konta płacowe, co sugeruje tematykę usług finansowych.
Jednak rzeczywista domena jest subdomeną w vercel.app, a nie oficjalną domeną należącą do banku. Zeskanowane zasoby obejmują strony takie jak login.html i seleccionar-tarjeta.html, wraz z zasobami obrazów odnoszącymi się do typów kart płatniczych, co może wskazywać na próbę naśladowania procesu logowania do banku lub wyboru karty. Na podstawie widocznej treści i metadanych strona wydaje się być obsługiwana za pośrednictwem platformy hostingu chmurowego, a nie bezpośrednio przez instytucję, której branding jest prezentowany.
Ocena bezpieczeństwa aumentatcdigital.vercel.app
Wiele niezależnych sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 19 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub związaną z oszustwami. Ponadto duża baza danych zagrożeń wymieniła ten URL w związku z aktywnością z zakresu socjotechniki, co jest silnym wskaźnikiem wyłudzania danych uwierzytelniających lub zwodniczego działania, a nie rutynowego fałszywego alarmu.
Treść strony również budzi obawy, ponieważ wydaje się naśladować branding Bancolombia, będąc jednocześnie hostowaną w niepowiązanej subdomenie vercel.app. Wśród domen, do których są odniesienia, znajduje się legalna domena bancolombia.com, co może być zgodne ze schematem strony bankowej typu look-alike zaprojektowanej tak, by sprawiać wrażenie autentycznej. Chociaż skan plików pod kątem malware nie wykrył złośliwego kodu w próbkowanych plikach, strony phishingowe często opierają się na zwodniczych formularzach i brandingu, a nie na malware do pobrania.
Występuje również wtórny sygnał reputacyjny: adres IP domeny figuruje na jednej liście blokowania reputacji poczty, choć sam w sobie byłby to słabszy wskaźnik niż powyższe klasyfikacje phishingowe. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia 2026-09-26. Jest hostowana przez Vercel, Inc. pod adresem IP 64.29.17.195 w Stanach Zjednoczonych i korzysta z serwerów nazw Vercel. DNSSEC wydaje się niepodpisany w czasie tego skanu.
Z perspektywy infrastruktury korzystanie z renomowanej platformy hostingowej i ważnego HTTPS samo w sobie nie potwierdza legalności. Bardziej istotnym problemem technicznym jest rozbieżność między prezentowaną tożsamością bankową a rzeczywistą strukturą hostingu/domeny, w połączeniu ze ścieżkami sugerującymi logowanie i procesy związane z kartami. Taki wzorzec może być zgodny z phishing kit lub sklonowanym interfejsem bankowym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?