creditoenlineaecuador-2026-w-23--ecuadorcredire.replit.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de creditoenlineaecuador-2026-w-23--ecuadorcredire.replit.app
Este domínio parece alojar um formulário financeiro em língua espanhola apresentado como uma página de avaliação de crédito ou de pré-qualificação para empréstimo. O título da página e a marca visível fazem referência ao Banco Pichincha, e o formulário solicita dados pessoais e financeiros, como número de identificação, nomes, número de telefone e rendimento mensal.
No entanto, com base na estrutura do domínio, a página não está alojada num domínio bancário autónomo oficial, mas sim num subdomínio replit.app. Essa configuração pode indicar uma página temporária ou alojada por terceiros, em vez de uma propriedade bancária oficial. O conteúdo parece concebido para se assemelhar a um fluxo de candidatura a serviços financeiros dirigido a utilizadores no Equador.
Avaliação de segurança de creditoenlineaecuador-2026-w-23--ecuadorcredire.replit.app
Múltiplos sinais independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 19 de 91 motores de segurança, categorizado por vários fornecedores de classificação web como phishing ou relacionado com fraude, e listado por uma importante base de dados de ameaças por atividade de engenharia social. A página também parece imitar a marca Banco Pichincha enquanto opera a partir de um subdomínio replit.app não relacionado, o que pode ser consistente com recolha de credenciais ou roubo de informação financeira.
Embora a análise de malware na página não tenha detetado ficheiros maliciosos na amostra limitada verificada, isso não compensa os indicadores de phishing mais fortes. O site solicita informações sensíveis de identidade e rendimento, e a discrepância entre a marca bancária apresentada e o domínio de alojamento é uma preocupação significativa. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, é servido através do Google Frontend e parece estar alojado na infraestrutura Google Cloud no endereço IP 34.117.33.233. O DNSSEC não está ativado para o domínio, e os nameservers são fornecidos através da infraestrutura Google Domains.
Numa perspetiva de avaliação de segurança, a principal preocupação não é a encriptação do transporte, mas sim o aparente uso indevido de um subdomínio alojado na cloud para apresentar conteúdo com marca bancária. Os dados de blacklist mostram uma listagem por engenharia social no momento desta análise, enquanto as verificações de reputação de correio baseadas em DNS estavam limpas.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?