tarjetasdecredito-colombia.vercel.app
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis tarjetasdecredito-colombia.vercel.app
Ta witryna wydaje się prezentować hiszpańskojęzyczną stronę docelową oferty wirtualnej karty kredytowej w Kolumbii. Tytuł strony i widoczne oznaczenia odwołują się do „Bancolombia - Tarjeta Virtual”, a treść promuje produkt kredytowy oznaczony marką Mastercard, z wezwaniami do działania w stylu składania wniosku, podkreśleniem korzyści oraz wartościami limitu kredytowego skierowanymi do użytkowników z Kolumbii.
Jednak na podstawie struktury domeny witryna jest hostowana w subdomenie vercel.app, a nie w domenie, której zwykle można by oczekiwać od głównej domeny bankowej. Sugeruje to, że może to być samodzielnie hostowana strona, a nie oficjalna witryna instytucjonalna. Treść wydaje się zaprojektowana tak, aby przyciągać użytkowników zainteresowanych produktami finansowymi, w szczególności wnioskami o karty kredytowe i powiązanymi usługami finansów osobistych.
Ocena bezpieczeństwa tarjetasdecredito-colombia.vercel.app
Kilka niezależnych silników bezpieczeństwa oznaczyło ten URL jako phishing w czasie skanowania, z 11 wykryciami na 91. Ponadto wiele źródeł klasyfikacji stron internetowych skategoryzowało go jako phishing/oszustwo lub usługi finansowe. Strona wizualnie prezentuje oznaczenia Bancolombia i motyw składania wniosku o kartę kredytową, działając jednocześnie z subdomeny hostingu zewnętrznego, co może wskazywać na podszywanie się pod markę lub ryzyko wyłudzania danych uwierzytelniających, a nie na oficjalną własność bankową.
Skan pod kątem malware nie wykrył złośliwych plików w próbkowanych zasobach strony, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były w tym czasie czyste. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. W tym przypadku ten drobny problem reputacyjny jest przeważony przez zgodność wielu silników co do phishingu oraz pozorne podobieństwo strony do oferty bankowej. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia wskazaną na 2026. Jest hostowana w infrastrukturze Vercel i rozwiązuje się do adresu IP w Stanach Zjednoczonych, podczas gdy treść jest skierowana do kolumbijskich użytkowników usług finansowych. Domena używa serwerów nazw Vercel, a DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia strona wydaje się nowoczesną aplikacją internetową ze statycznymi zasobami serwowanymi ze ścieżek w stylu Next.js. W dostarczonym skanie zasobów nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, ale ważny HTTPS i czyste zasoby strony same w sobie nie potwierdzają legalności, zwłaszcza w przypadku stron, które mogą imitować marki finansowe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?