preaprovvecol.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis preaprovvecol.vercel.app
Domena preaprovvecol.vercel.app wydaje się hostować stronę w języku hiszpańskim o tematyce usług finansowych, konkretnie ofertę wirtualnej karty kredytowej prezentowaną pod marką Bancolombia. Zrzut ekranu pokazuje promocyjne treści w stylu bankowym, grafikę karty oraz komunikaty o limicie kredytowym, mające przypominać stronę docelową legalnego produktu bankowego.
Na podstawie struktury subdomeny ta strona wydaje się być wdrożona na platformie hostingowej Vercel, a nie w głównej domenie korporacyjnej banku. Wzorzec nazewnictwa subdomeny nie odpowiada jednoznacznie oficjalnej właściwości internetowej Bancolombia, co może wskazywać na tymczasową stronę kampanii, nieoficjalny klon lub stronę zaprojektowaną tak, aby imitować instytucję finansową.
Ocena bezpieczeństwa preaprovvecol.vercel.app
Ta domena została oznaczona przez 17 z 91 silników bezpieczeństwa w czasie tego skanu, przy czym wiele źródeł sklasyfikowało ją jako phishing lub powiązaną z oszustwami. Ponadto została wymieniona przez dużą bazę danych zagrożeń w związku z aktywnością z zakresu socjotechniki, a treść strony wizualnie przedstawia się jako oferta finansowa pod marką Bancolombia, mimo że jest hostowana w subdomenie platformy aplikacyjnej strony trzeciej, a nie w pozornie oficjalnej domenie banku. To połączenie może być zgodne ze wzorcami wyłudzania danych uwierzytelniających lub podszywania się pod instytucję finansową.
Skan plików pod kątem malware nie wykrył złośliwych plików w ograniczonej treści, która została sprawdzona, ale nie równoważy to silniejszych sygnałów związanych z phishingiem. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym wskaźnikiem, jednak w szerszym kontekście dodaje niewielki element ostrożności. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego we wrześniu 2026. Jest hostowana w infrastrukturze Vercel i wskazuje na adres IP w Stanach Zjednoczonych. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie potwierdza legalności ani wiarygodności.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej ochrony integralności. Konfiguracja hostingu na platformie wdrożeń chmurowych oraz użycie strony finansowej opatrzonej marką w nieoczywistej subdomenie mogą być warte odnotowania z perspektywy przeglądu bezpieczeństwa, zwłaszcza w połączeniu z wykryciami związanymi z phishingiem zgłoszonymi w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?