creditoahoraconbdvenlinea.vercel.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis creditoahoraconbdvenlinea.vercel.app
Ta domena wydaje się hostować hiszpańskojęzyczną stronę utrzymaną w tematyce usług bankowości osobistej i biznesowej. Tytuł strony „BDVenlínea personas” oraz widoczne opcje kredytu osobistego, kredytu biznesowego i zakupu USD sugerują, że przedstawia się ona jako portal usług finansowych online skierowany do użytkowników hiszpańskojęzycznych.
Na podstawie struktury domeny i oznaczeń marki na stronie witryna wydaje się nawiązywać do usługi związanej z bankowością lub ją imitować, zamiast działać z głównej domeny instytucjonalnej. Jest hostowana w subdomenie Vercel, a nie w dedykowanej domenie należącej do banku, a wyświetlana strona jest minimalistyczna i składa się głównie z oznakowanych przycisków oraz grafiki w stylu logo. Dostępne dane nie wskazują zweryfikowanej instytucji finansowej jako operatora tej konkretnej subdomeny.
Ocena bezpieczeństwa creditoahoraconbdvenlinea.vercel.app
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub związaną z oszustwami. Strona wydaje się również naśladować interfejs bankowy, jednocześnie korzystając z subdomeny hostingu zewnętrznego zamiast tego, czego zwykle oczekiwano by od oficjalnej witryny usług finansowych. Ponadto jeden z odwoływanych linków prowadzi do innej domeny o tematyce bankowej, co może wskazywać na próbę kierowania odwiedzających przez infrastrukturę przypominającą oryginał.
Skanowanie pod kątem malware nie wykryło złośliwych plików w ograniczonej treści, która została sprawdzona, a wyniki głównych blacklist dotyczących malware w treści były poza tym czyste w czasie skanowania. Jednak czysty wynik skanowania plików nie równoważy silniejszego konsensusu związanego z phishingiem pochodzącego z wielu silników bezpieczeństwa, zwłaszcza w przypadku witryny prezentującej oznaczenia marki w stylu bankowym i opcje finansowe. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal zwiększa ostrożność.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez uznany urząd certyfikacji, wygasającym w lipcu 2026. Jest hostowana w infrastrukturze Vercel, przy czym serwer WWW został zidentyfikowany jako Vercel, a serwery nazw również wskazują na DNS zarządzany przez Vercel. Domena korzysta z niepodpisanej konfiguracji DNSSEC.
Z technicznego punktu widzenia obecność ważnego HTTPS wskazuje jedynie na szyfrowany transport i nie weryfikuje legalności. Połączenie infrastruktury hostowanej w chmurze, minimalistycznej strony docelowej o tematyce bankowej oraz wykryć związanych z phishingiem przez wiele silników bezpieczeństwa może być zgodne z jednorazową lub szybko wdrożoną treścią internetową. W dostarczonych ograniczonych danych skanowania nie zidentyfikowano złośliwych plików ani iframe’ów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?