ssucursalevirtuales.vercel.app
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis ssucursalevirtuales.vercel.app
Wygląda na to, że ta domena hostuje stronę internetową przedstawianą jako „Bancolombia”, czyli dobrze znaną markę finansową, przy jednoczesnym użyciu subdomeny ssucursalevirtuales.vercel.app zamiast oficjalnej domeny należącej do marki. Tytuł strony i zrzut ekranu sugerują, że próbuje ona przedstawiać doświadczenie bankowości internetowej lub wirtualnego oddziału, a dane klasyfikacji stron internetowych również umieszczają ją w kategoriach związanych z usługami finansowymi i oszustwami.
Strona jest hostowana na Vercel, legalnej platformie wdrożeń chmurowych powszechnie używanej do nowoczesnych aplikacji internetowych. Na podstawie struktury URL i ścieżek do zasobów statycznych wygląda na to, że strona została zbudowana z użyciem frameworka JavaScript i wdrożona jako lekka aplikacja front-end. Jednak dostępne dane dotyczące własności wskazują na platformę i rejestratora, a nie na instytucję finansową widoczną w brandingu strony.
Ocena bezpieczeństwa ssucursalevirtuales.vercel.app
Ta strona internetowa wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie opisywały phishing lub złośliwe zachowanie. Ponadto wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako związaną z phishingiem, oszustwami lub usługami finansowymi, a branding strony wydaje się odnosić do Bancolombia, mimo że działa ona z subdomeny hostowanej przez podmiot trzeci, która nie wygląda na oficjalną domenę banku. To połączenie może wskazywać na próbę podszywania się pod usługę finansową.
Skan pod kątem malware dał jedynie ogólne podejrzane wykrycie o niskim poziomie pewności dotyczące jednego zasobu CSS, co samo w sobie nie stanowiłoby mocnego dowodu. Jednak ten słabszy sygnał jest tutaj przeważony przez szerszy konsensus wielu silników wskazujący na phishing. Kontrole blacklist były w większości czyste, ale adres IP domeny figuruje na jednej liście blokad reputacji poczty, co jest drobnym sygnałem ostrzegawczym, a nie rozstrzygającym dowodem dotyczącym zawartości strony internetowej.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest hostowana w infrastrukturze Vercel pod adresem IP 216.198.79.195 w Stanach Zjednoczonych. Obecność HTTPS wskazuje na szyfrowany transport, ale samo szyfrowanie nie potwierdza, że operatorem jest marka widoczna na stronie. Domena używa serwerów nazw Vercel i wygląda na wdrożoną jako nowoczesna aplikacja front-end ze ścieżkami do zasobów statycznych w stylu Next.js.
Wygląda na to, że DNSSEC nie jest podpisany. Nie zgłoszono problemów opartych na iframe, a analiza linków zewnętrznych nie oznaczyła domen, do których się odwołano, podczas tego skanu. Głównym problemem technicznym nie jest sam stos hostingowy, lecz widoczna rozbieżność między wyświetlanym brandingiem finansowym a nieoficjalną hostowaną subdomeną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?