pruebabancoltarjeta1[.]vercel[.]app
“Sucursal Virtual Personas - Bancolombia”
pruebabancoltarjeta1.vercel.app — Прикритий · доступний. Уособлення бренду: Bancolombia. Зведення доказів: VirusTotal 11/91 (BitDefender, ESET, Fortinet, G-Data, Gridinsoft); URLScan malicious verdict; CF Radar malicious; cloaking observed; PhishDestroy score 83/100. Реєстратор: Vercel.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This domain, pruebabancoltarjeta1.vercel.app, is identified as a high-risk phishing site specifically designed to impersonate Bancolombia’s online banking portal, Sucursal Virtual Personas. Analysis confirms the domain remains active and operational, posing a direct threat to users attempting to access legitimate banking services. The fraudulent page mimics the authentic Bancolombia interface to harvest login credentials, financial details, and personal identification information. Infrastructure analysis reveals the domain is hosted on Vercel Inc.’s platform and resolves to the IP address 64.29.17.195. Detection metrics indicate that 6 of 95 security vendors on VirusTotal have flagged this domain as malicious, reflecting moderate but concerning consensus among threat intelligence sources. The page title, Sucursal Virtual Personas - Bancolombia, directly matches the legitimate service, increasing the likelihood of successful deception. No historical registration data is currently available, limiting temporal attribution, but the domain’s active status and targeted impersonation elevate its risk profile. Current threat status remains active, with no evidence of takedown or mitigation. Organizations and users are advised to block access to this domain at the network level and implement real-time monitoring for related indicators of compromise. Financial institutions should alert customers to verify URLs before entering credentials and deploy multi-factor authentication to mitigate credential theft. Security teams should treat any interaction with this domain as a potential breach and investigate associated endpoints for unauthorized access attempts.
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 2 identified
Vercel is a cloud platform for static frontends and serverless functions.
vercel.com 100% впевненостіHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% впевненостіАналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога