capitalbank[.]com[.]co
“Capital Bank | Home”
capitalbank.com.co — Doğrulanmamış. Dolandırıcılık türü: Banking Phishing. Kanıt özeti: VirusTotal 12/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); PhishDestroy score 86/100. Kayıt kuruluşu: TLD Registrar Solutions.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Analysis of www.capitalbank.com.co shows a confirmed banking phishing deployment targeting customers of Capital Bank. The site returned HTTP 200 and presented the page title "Capital Bank | Home," matching the advertised brand in the known intelligence. Technical fingerprinting identified an Nginx web server, along with client‑side libraries Tidio and jQuery, and the site operated under a valid Let's Encrypt R13 certificate, which can lend superficial credibility. DNS resolution points to IP 185.66.91.183, registered to AS6698 Virtual Systems LLC in Ukraine, a hosting environment frequently abused for malicious campaigns.
The domain was created on 2026‑03‑11 and is hosted on nameservers dns1.icedns.is and dns2.icedns.is. VirusTotal scans flagged the domain on three of ninety‑five vendors, and it appears on a single external blocklist. PhishDestroy has already taken the site offline, confirming that mitigation actions have been applied.
Although the site is currently offline, the combination of brand‑specific page title, observed infrastructure, and vendor detections provides sufficient confidence to label the domain as a banking phishing vector. Defenders should continue to block the domain and its associated IP address, monitor the AS6698 range for similar registrations, and add the domain to internal blocklists. Ongoing surveillance of new domains using the Capital Bank brand or similar naming patterns is recommended to pre‑empt future replicas.
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Teknolojiler · 3 identified
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org %100 güvenTidio is a customer communication product. It provides multi-channel support so users can communicate with customers on the go. Live chat, messenger, or email are all supported.
www.tidio.com %100 güvenjQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com %100 güvenVirusTotal Analizi
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of capitalbank.com.co · checked Mar 11, 2026
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin