Aller au rapport de sécurité
Tableau de bord analytique
⚠️
Ce domaine a été signalé comme malveillant
Moteurs de sécurité signalant une détection : 13. Faites preuve d’une extrême prudence – ne saisissez pas d’informations d’identification ou d’informations personnelles.
Sécurité des domaines et renseignements sur les menaces

post[.]goteal[.]io

“Bancolombia - Iniciar sesión”

Verdict de menace Critique 89/100 score de preuve
Disponibilité Non vérifié L'accessibilité actuelle n'est pas vérifiée
Signaux de risque
Détections VirusTotal : 13/91 Usurpation de l'identité de la marque : Bancolombia
24/03/2026 Bancolombia

Résumé des preuves

CRITIQUE
Evidence score
89/100

Analysis of the domain post.goteal.io indicates that it is currently offline but retains a set of infrastructure characteristics commonly associated with phishing operations. The domain resolves to the IP address 52.44.87.47, which belongs to Amazon Web Services in the US East (us‑east‑1) region, specifically an EC2 instance. Registration data shows the domain was created on June 28, 2016 through GoDaddy.com, LLC, and it uses GoDaddy’s default nameservers pdns03.domaincontrol.com and pdns04.domaincontrol.com.

The SSL certificate presented by the site is issued by Amazon, confirming the use of AWS‑provided TLS termination. The domain is listed on a single security blocklist and has been actively blocked by the PhishDestroy service, demonstrating that at least one anti‑phishing platform has identified it as malicious. VirusTotal scans have returned detections from 17 of 94 security vendors, providing further evidence of suspicious activity.

No additional intelligence such as Safe Browsing verdicts, OTX references, or page title information is available, leaving the exact content and targeted brand of the site unconfirmed. Defenders should continue to monitor the IP address 52.44.87.47 for any re‑activation, enforce outbound traffic controls to block connections to this host, and update detection rules to incorporate the domain’s known attributes, including its registrar, nameservers, and AWS hosting profile. Given the historical detection record, organizations should treat any future resolution of post.goteal.io as a high‑confidence phishing indicator and apply appropriate remediation measures.

VirusTotal
VirusTotal
13 det.
DNS Security
4/13
CF Radar
Malveillant
Certificat TLS
Expiré ou non vérifié
Âge
10.1 yr
Statut observé
Non vérifié
PhishDestroy
DestroyList
Répertorié

Data Coverage

VirusTotal 13 / 91 URLQuery pas vérifié PhishStats checked — no match recorded OTX no community references CF Radar provider verdict: malicious URLScan capture rapport stocké URLScan verdict malicious Blocs DNS 4/13 TLS Expiré ou non vérifié WHOIS 123 mo old Capture d'écran 2 captures · 2 sources Chaîne de redirection non sondé
Renseignements sur la sécurité réseau
DNS Provider Blocks 4 / 13
Cloudflare Family Controld Adblock Controld Family Controld Malware
Dangerous · Checked 13 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more
CF Cloudflare Radar Verdict Malveillant
Phishing
View full Cloudflare Radar report
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer: Amazon

Processus de réponse aux menaces Pipeline

Découverte
Checks
Reports
Disponibilité
12/14

Couverture des listes de blocage

10 sources externes surveillées · instantané du 13/08/2026

PhishDestroy Jeu de données source
10 sources externes surveillées Aucune correspondance
MetaMask Aucune correspondance ScamSniffer Aucune correspondance Polkadot Aucune correspondance CryptoFirewall Aucune correspondance OpenPhish Aucune correspondance SEAL Aucune correspondance Enkrypt Aucune correspondance Phishunt Aucune correspondance Codeesura Aucune correspondance DiscordPhishing Aucune correspondance

Chronologie de détection

  1. VirusTotal

    0 → 10

Capture enregistrée

URLScan capture 2 / 2
Voir en taille réelle Télécharger

Informations sur les domaines

Domaine
URLScan Verdict Malveillant score 100 Phishing brand: Bancolombia report ↗
Serveur / ASN Apache/2.4.52 (Ubuntu) · AS14618 Amazon.com, Inc.
Réputation de l’IP IP abuse confidence 0/100 0 reports checked 13/08/2026
Registrar (base domain) GoDaddy US(US)
Registre de l'ICANNBureaux d'enregistrement officiels accrédités par l'ICANN →
Recherche WHOISICANN RDAP pour goteal.io →
Adresse IP 52.44.87.47 US
LocalisationUS Ashburn, US
RéseauAS14618 · AWS EC2 (us-east-1)
IP inverséeviewdns.info → rapiddns.io →
Registration (base domain)goteal.io · Créé 28/06/2016
Elapsed Since First Report 29h
Ce que nous comptons Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Non vérifié.
Ce que contient chaque rapport Les enregistrements de rapports sortants stockés peuvent faire référence à des preuves disponibles à ce moment-là, telles que les verdicts des fournisseurs, les données d'enregistrement, les détails d'hébergement, les classifications ou les captures d'écran. Cette page ne déduit pas la charge utile exacte livrée, la réception, l'accusé de réception ou l'action d'un destinataire.
Détails techniquesDNS, noms TLS et horodatages
Première détection24/03/2026
DOM Analysisanalyzed 29/07/2026DOM analysis score 73/100
Submitted URLhttp://post.goteal.io/paga-ofertas/bancolombia/contrase%C3%B1aEmpresas.html
Serveurs de nomspdns03.domaincontrol.compdns04.domaincontrol.com
Titre de la page
Bancolombia - Iniciar sesión
Certificat TLS
Expiré ou non vérifié · Émis par Amazon · valid for 300 days
Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

13 / Les fournisseurs de sécurité 91 ont signalé ce domaine
View on VT
Last analyzed Previous stored snapshot: 17 detections
ADMINUSLabs
BitDefender
Chong Lua Dao
DNS8
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
Seclookup
Sophos
VIPRE
Webroot
Analyse des performances du site

Google PageSpeed Insights — mobile performance audit of post.goteal.io · checked Mar 24, 2026

76
Needs Work
Performance
FCP
1.83s
First Contentful Paint
LCP
4.97s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
38ms
Total Blocking Time
SI
5.43s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Ce site vous a-t-il affecté ?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

Europol
Trouvez le canal de signalement officiel pour votre pays de l'UE
National police directory
PhishDestroy listing review Pas un rapport des forces de l'ordre
Recours en matière de nom de domaine
Demandez un examen si vous possédez ce domaine et pensez que la liste est incorrecte
Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays
Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même

Vérifier n'importe quel domaine

Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique

Scanner maintenant

Signaler une tentative d'hameçonnage

Signalez les domaines suspects à notre base de données des menaces — protégez la communauté

Signaler

Flux d'alertes en temps réel

Rapports de phishing récents et changements de disponibilité observés

Surveiller

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce

Outils externes

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html 
<iframe
  src="https://phishdestroy.io/fr/embed/domain/post.goteal.io"
  title="PhishDestroy threat report for post.goteal.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>