aktifkaanpaylattersx.iux.my.id
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von aktifkaanpaylattersx.iux.my.id
Diese Domain scheint sich als eine Finanzdienstleistungsseite im Zusammenhang mit DANA, einer indonesischen Plattform für digitale Geldbörsen und Zahlungen, darzustellen. Der Seitentitel, das Branding und der Text auf der Seite verweisen auf DANA, digitale Transaktionen und Dienste wie PayLater, Ratenanträge, die Meldung von Transaktionsproblemen und die Meldung von Kontoproblemen.
Auf Grundlage des Screenshots und der Metadaten scheint die Website darauf ausgelegt zu sein, eine offizielle kundenorientierte Landingpage für einen Zahlungs- oder Fintech-Dienst zu imitieren. Sie verweist in der Seitengrafik auch auf bekannte indonesische Finanz- und Handelsunternehmen, was möglicherweise dazu dienen soll, die Glaubwürdigkeit zu erhöhen. Die Domain selbst ist jedoch nicht die primäre Markendomain, die im Seiteninhalt angezeigt wird, und die Website scheint auf einer separaten Subdomain unter iux.my.id gehostet zu werden und nicht unter einer offensichtlich offiziellen Unternehmensdomain.
Sicherheitsbewertung für aktifkaanpaylattersx.iux.my.id
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 15 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als phishing- oder betrugsbezogen ein. Der Seiteninhalt scheint zudem eine wiedererkennbare Finanzmarke nachzuahmen, während ein anderer Domainname verwendet wird, was auf einen Versuch hindeuten könnte, unter dem Anschein eines legitimen Zahlungsdienstes Benutzerinformationen oder Zugangsdaten zu sammeln.
Obwohl der Malware-Scan keine schädlichen Dateien erkannt hat und große Datenbanken für Content-Malware-Bedrohungen zum Zeitpunkt dieses Scans unauffällig waren, gleicht dies die stärkeren Phishing-Indikatoren nicht aus. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Die Kombination aus Phishing-Erkennungen durch mehrere Engines, Hinweisen auf die Nachahmung eines Finanzdienstes und einem Kontext mit geringem Vertrauen deutet auf ein erhebliches Risiko hin.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde; das Hosting wird über die Infrastruktur von Cloudflare geleitet, und auch die Nameserver sind auf Cloudflare gesetzt. Die aufgelöste Server-IP ist 104.21.58.50, und das Zertifikat war zum Zeitpunkt dieses Scans bis Ende 2026 gültig. DNSSEC scheint unsigniert zu sein.
Aus technischer Sicht sollte das Vorhandensein von HTTPS nicht als Nachweis für Legitimität gewertet werden, da auch Phishing-Seiten häufig gültige Zertifikate verwenden. Die Domain ist in praktischer Hinsicht hinsichtlich ihrer Reputation relativ neu, ist in großen Traffic-Listen nicht platziert und stützt sich auf eine markenbezogene Darstellung, die nicht mit dem Domainnamen übereinstimmt, was ein Sicherheitsproblem darstellen könnte.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?