ssucursalevirtuales.vercel.app
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de ssucursalevirtuales.vercel.app
Este domínio parece alojar uma página web apresentada como "Bancolombia", uma marca financeira bem conhecida, ao mesmo tempo que utiliza o subdomínio ssucursalevirtuales.vercel.app em vez de um domínio oficial pertencente à marca. O título da página e a captura de ecrã sugerem que está a tentar representar uma experiência de banca online ou de sucursal virtual, e os dados de classificação web também o colocam em categorias relacionadas com serviços financeiros e fraude.
O site está alojado na Vercel, uma plataforma legítima de implementação na cloud, comummente utilizada para aplicações web modernas. Com base na estrutura do URL e nos caminhos dos recursos estáticos, a página parece estar construída com uma framework JavaScript e implementada como uma aplicação front-end leve. No entanto, os detalhes de propriedade disponíveis apontam para a plataforma e para o registrador, e não para a instituição financeira apresentada na identidade visual da página.
Avaliação de segurança de ssucursalevirtuales.vercel.app
Este website apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 13 de 91 motores de segurança, com as deteções a descreverem de forma geral phishing ou comportamento malicioso. Além disso, vários fornecedores de classificação web categorizaram-no como phishing, fraude ou relacionado com serviços financeiros, e a identidade visual da página parece fazer referência a Bancolombia enquanto opera a partir de um subdomínio de alojamento de terceiros que não parece ser um domínio oficial do banco. Essa combinação pode indicar uma tentativa de imitar um serviço financeiro.
A análise de malware produziu apenas uma deteção genérica suspeita de baixa confiança num recurso CSS, o que, por si só, não constituiria prova forte. No entanto, esse sinal mais fraco é aqui superado pelo consenso mais amplo de phishing entre vários motores. As verificações de blacklist estavam maioritariamente limpas, mas o endereço IP do domínio está listado numa blocklist de reputação de email, o que é um sinal menor de cautela e não prova conclusiva sobre o conteúdo do website.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, e está alojado na infraestrutura da Vercel no endereço IP 216.198.79.195 nos Estados Unidos. A presença de HTTPS indica transporte encriptado, mas a encriptação, por si só, não verifica que o operador seja a marca apresentada na página. O domínio utiliza nameservers da Vercel e parece estar implementado como uma aplicação front-end moderna com caminhos de recursos estáticos ao estilo de Next.js.
DNSSEC parece não estar assinado. Não foram reportados problemas baseados em iframe, e a análise de ligações externas não assinalou os domínios referenciados durante esta análise. A principal preocupação técnica não é a própria stack de alojamento, mas a aparente discrepância entre a identidade visual financeira apresentada e o subdomínio alojado não oficial.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?