bancolombiacupoaumento.vercel.app
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis bancolombiacupoaumento.vercel.app
Ta domena wydaje się przedstawiać jako oznaczona marką Bancolombia finansowa strona docelowa promująca wirtualną kartę kredytową Mastercard oraz ofertę zwiększenia limitu kredytowego. Treść strony jest w języku hiszpańskim i wykorzystuje oznakowanie, układ oraz język marketingowy kojarzone z bankowością detaliczną i produktami kredytowymi, co sugeruje, że jest skierowana do klientów Bancolombia lub użytkowników hiszpańskojęzycznych zainteresowanych usługami finansowymi.
Jednak sama domena jest hostowana w subdomenie vercel.app, a nie w oficjalnej domenie należącej do Bancolombia, co jest nietypowe dla dużej instytucji bankowej. Na podstawie nazwy domeny, projektu strony i klasyfikacji podmiotów trzecich witryna wydaje się naśladować stronę bankową lub stronę z ofertą kredytową, zamiast działać jako niezależnie oznakowana usługa finansowa.
Ocena bezpieczeństwa bancolombiacupoaumento.vercel.app
Ta witryna internetowa wykazuje wiele wskaźników wysokiego ryzyka w czasie tego skanowania. Została oznaczona przez 16 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub treści związane z oszustwami. Strona wydaje się również wykorzystywać oznakowanie Bancolombia w nieoficjalnej subdomenie vercel.app, co ściśle odpowiada powszechnym taktykom stron łudząco podobnych, stosowanym do przechwytywania wrażliwych informacji finansowych.
Chociaż skan pod kątem malware nie wykrył złośliwych plików, a główne bazy danych zagrożeń związanych ze złośliwą treścią były poza tym czyste w czasie tego skanowania, sygnały te nie przeważają nad silniejszymi wskaźnikami phishingu. Ponadto adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest wtórnym sygnałem ostrzegawczym, a nie bezpośrednim dowodem szkodliwej treści internetowej.
Opublikowany wynik zaufania podany przy tym skanowaniu wynosi 5/100, co jest zgodne z szerszymi ustaleniami związanymi z phishingiem. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Vercel i rozwiązuje się na adres IP 64.29.17.195 w Stanach Zjednoczonych. Używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services z datą wygaśnięcia 2026-09-26, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji. Jednak ważny certyfikat potwierdza jedynie szyfrowane dostarczanie i nie weryfikuje, że strona jest oficjalną własnością bankową.
DNSSEC wydaje się niepodpisany, a domena używa serwerów nazw Vercel. Połączenie strony o tematyce bankowej w subdomenie hostowanej przez podmiot trzeci, braku rankingu oraz wykryć phishingu w wielu silnikach bezpieczeństwa może być uznane za istotne techniczne wskaźniki ryzyka w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?