preaprovvecol.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de preaprovvecol.vercel.app
O domínio preaprovvecol.vercel.app parece alojar uma página em língua espanhola com temática de serviços financeiros, especificamente uma oferta de cartão de crédito virtual apresentada sob a marca Bancolombia. A captura de ecrã mostra conteúdo promocional de estilo bancário, imagens de cartões e mensagens sobre limite de crédito destinadas a assemelhar-se à página de destino de um produto bancário legítimo.
Com base na estrutura do subdomínio, esta página parece estar implementada na plataforma de alojamento da Vercel, em vez de num domínio bancário corporativo principal. O padrão de nomenclatura do subdomínio não corresponde claramente a uma propriedade web oficial da Bancolombia, o que pode indicar uma página de campanha temporária, um clone não oficial ou uma página concebida para imitar uma instituição financeira.
Avaliação de segurança de preaprovvecol.vercel.app
Este domínio foi assinalado por 17 de 91 motores de segurança no momento desta análise, com várias fontes a classificá-lo como phishing ou relacionado com fraude. Além disso, foi listado por uma importante base de dados de ameaças por atividade de engenharia social, e o conteúdo da página apresenta-se visualmente como uma oferta financeira com a marca Bancolombia, estando alojado num subdomínio de uma plataforma de aplicações de terceiros em vez de num aparente domínio oficial do banco. Essa combinação pode ser consistente com padrões de recolha de credenciais ou de personificação financeira.
A análise de ficheiros de malware não detetou ficheiros maliciosos no conteúdo limitado que foi verificado, mas isso não compensa os sinais mais fortes relacionados com phishing. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que por si só é um indicador mais fraco, mas acrescenta um pequeno grau de cautela no contexto mais amplo. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em setembro de 2026. Está alojado na infraestrutura da Vercel e resolve para um endereço IP nos Estados Unidos. Um certificado válido ajuda a cifrar o tráfego em trânsito, mas por si só não confirma legitimidade nem fiabilidade.
O DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar dessa proteção adicional de integridade. A configuração de alojamento numa plataforma de implementação na cloud e a utilização de uma página financeira com marca num subdomínio não óbvio podem ser dignas de nota do ponto de vista de uma revisão de segurança, especialmente quando combinadas com as deteções relacionadas com phishing comunicadas no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?