Lompat ke laporan keamanan
⚠️
Domain ini telah ditandai sebagai berbahaya
Mesin keamanan melaporkan deteksi: 12. Berhati-hatilah — jangan memasukkan kredensial atau informasi pribadi.
Keamanan domain dan intelijen ancaman

capitalbank[.]com[.]co

“Capital Bank | Home”

Putusan ancaman Kritis 86/100 skor bukti
Ketersediaan Belum terverifikasi Keterjangkauan saat ini belum terverifikasi
Deteksi Total Virus: 12/91 Jenis penipuan: Banking Phishing
11/03/2026
Ringkasan laporan

capitalbank.com.co — Belum terverifikasi. Jenis penipuan: Banking Phishing. Ringkasan bukti: VirusTotal 12/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); PhishDestroy score 86/100. Registrar: TLD Registrar Solutions.

Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.

Ringkasan bukti
KRITIS
Ref
A6BF5B0A
Skor
86/100

Analysis of www.capitalbank.com.co shows a confirmed banking phishing deployment targeting customers of Capital Bank. The site returned HTTP 200 and presented the page title "Capital Bank | Home," matching the advertised brand in the known intelligence. Technical fingerprinting identified an Nginx web server, along with client‑side libraries Tidio and jQuery, and the site operated under a valid Let's Encrypt R13 certificate, which can lend superficial credibility. DNS resolution points to IP 185.66.91.183, registered to AS6698 Virtual Systems LLC in Ukraine, a hosting environment frequently abused for malicious campaigns.

The domain was created on 2026‑03‑11 and is hosted on nameservers dns1.icedns.is and dns2.icedns.is. VirusTotal scans flagged the domain on three of ninety‑five vendors, and it appears on a single external blocklist. PhishDestroy has already taken the site offline, confirming that mitigation actions have been applied.

Although the site is currently offline, the combination of brand‑specific page title, observed infrastructure, and vendor detections provides sufficient confidence to label the domain as a banking phishing vector. Defenders should continue to block the domain and its associated IP address, monitor the AS6698 range for similar registrations, and add the domain to internal blocklists. Ongoing surveillance of new domains using the Capital Bank brand or similar naming patterns is recommended to pre‑empt future replicas.

VirusTotal
VirusTotal
12 det.
URLScan
URLScan
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi -66d
Usia
5 mo
Status terpantau
Belum terverifikasi
PhishDestroy
Daftar Hapus
Terdaftar
Cakupan data VirusTotal 12 / 91 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture laporan yang disimpan URLScan verdict Analisis selesai Pemblokiran DNS tidak diperiksa TLS Kedaluwarsa atau belum diverifikasi WHOIS 5 mo old Tangkapan layar 3 captures · 3 sources Rantai pengalihan tidak diselidiki

Alur Tanggapan Ancaman Pipeline

Penemuan
Checks
Reports
Ketersediaan
10/12

Status Daftar Blokir Publik

Tangkapan tersimpan

Intelijen Domain

Domain
URLScan Verdict Analisis selesai score 0 report ↗
Server / ASN nginx · AS6698 virtualsystems Virtual Systems LLC, UA
Reputasi IP abuse score 0/100 0 reports checked 13/08/2026
Registrar TLD Registrar Solutions GB(GB)
Alamat IP 185.66.91.183 UA
LokasiUA Kyiv, UA
JaringanAS6698 · Virtual Systems LLC
PendaftaranDibuat 11/03/2026 (157d)
Elapsed Since First Report 4 days
Yang kami hitung Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Belum terverifikasi.
Isi setiap laporan Catatan laporan keluar yang disimpan dapat merujuk pada bukti yang tersedia pada saat itu, seperti keputusan vendor, data pendaftaran, detail hosting, klasifikasi, atau tangkapan layar. Halaman ini tidak menyimpulkan secara pasti muatan yang dikirimkan, penerimaan, pengakuan, atau tindakan oleh penerima.
Rincian teknisDNS, SAN SSL, cap waktu
Pertama Kali Terdeteksi11/03/2026
DOM Analysisanalyzed 28/07/2026score 0/100
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://www.capitalbank.com.co/
Server namadns1.icedns.isdns2.icedns.is
TLS Fingerprint
TLS Observationvalid from 12/03/2026scanned 15/03/2026
TLS SAN Domainscapitalbank.com.co
Case ID
Judul Halaman
Capital Bank | Home
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi · Diterbitkan oleh Let's Encrypt / R13
Teknologi · 3 identified
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org Keyakinan 100%
Tidio
Live chat

Tidio is a customer communication product. It provides multi-channel support so users can communicate with customers on the go. Live chat, messenger, or email are all supported.

www.tidio.com Keyakinan 100%
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com Keyakinan 100%
Detected via Cloudflare Radar · Wappalyzer engine
Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

12 / Vendor keamanan 91 menandai domain ini
View on VT
Last analyzed Previous stored snapshot: 3 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Fortinet
G-Data
Gridinsoft
Lionic
Sophos
VIPRE
Analisis Performa Situs

Google PageSpeed Insights — mobile performance audit of capitalbank.com.co · checked Mar 11, 2026

66
Needs Work
Performance
FCP
3.06s
First Contentful Paint
LCP
6.99s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
6.31s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Bukti & Laporan Eksternal

Apakah Anda Terpengaruh oleh Situs Ini?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Europol
Temukan saluran pelaporan resmi untuk negara UE Anda
National police directory
Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Direktori 97 negara
Draf yang dibantu AI — detail insiden diproses oleh penyedia AI Tinjau dan kirimkan sendiri

Periksa Domain Apa Pun

Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik

Pindai Sekarang

Laporkan Phishing

Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas

Laporan

Pemberitahuan Ancaman Real-Time

Laporan phishing terbaru dan perubahan ketersediaan yang diamati

Pantau

Tetap Terinformasi, Tetap Aman

Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive

Pemberitahuan Ancaman Real-Time Ajukan Banding Terhadap Iklan Ini
HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html
<iframe
  src="https://phishdestroy.io/id/embed/domain/capitalbank.com.co"
  title="PhishDestroy threat report for capitalbank.com.co"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>