akunpemulihan.my.id
Kategorie: Phishing, Newly Registered
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von akunpemulihan.my.id
Die Domain akunpemulihan.my.id scheint sich als eine mit DANA verbundene Kontowiederherstellungsseite darzustellen, einer indonesischen Marke für digitale Geldbörsen und Finanzdienstleistungen. Ihr Seitentitel und ihre Metadaten verweisen direkt auf DANA, und der Screenshot zeigt Branding, Oberflächenelemente und Werbegrafiken, die einer Support-Seite für mobile Zahlungen oder E-Wallets ähneln. Die indonesische Formulierung auf der Seite deutet darauf hin, dass sie sich an lokale Nutzer richtet, die Hilfe beim Kontozugriff, bei Rückerstattungen oder bei gerätebezogenen Kontoproblemen suchen.
Ausgehend vom Domainnamen scheint dies keine offizielle primäre Domain von DANA zu sein. Stattdessen verwendet sie eine allgemeine Formulierung mit der Bedeutung Kontowiederherstellung auf einer separaten my.id-Domain und lädt zugleich Assets, die auf DANA-Branding verweisen. Diese Kombination kann auf eine Website hindeuten, die darauf ausgelegt ist, einen Support- oder Wiederherstellungsablauf für Finanzdienstleistungen nachzuahmen, und nicht auf ein eigenständig gebrandetes Unternehmens- oder Informationsangebot.
Sicherheitsbewertung für akunpemulihan.my.id
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 20 von 91 Sicherheits-Engines markiert, wobei viele sie als Phishing- oder betrugsbezogen einstuften, und mehrere Web-Klassifizierungsanbieter sie ebenfalls als Phishing kategorisierten. Der Seiteninhalt ähnelt stark einer DANA-Kontowiederherstellungs- oder Support-Oberfläche, wird jedoch unter einem nicht zugehörigen Domainnamen gehostet statt unter einer scheinbar offiziellen DANA-eigenen Domain, was mit Aktivitäten zum Abgreifen von Zugangsdaten oder mit Social Engineering vereinbar sein kann.
Obwohl der Malware-Scan auf Seitenebene keine schädlichen Dateien erkannte und große Blacklist-Datenbanken zum Zeitpunkt dieses Scans unauffällig waren, überwiegen diese Ergebnisse die umfassenderen Phishing-Indikatoren hier nicht. Die Domain ist extrem neu, in großen Popularitätslisten nicht platziert und verwendet Branding, das mit einer bekannten Finanzplattform verbunden ist, auf eine Weise, die Besucher irreführen kann. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, was bedeutet, dass der Datenverkehr bei der Übertragung verschlüsselt sein kann, aber das Vorhandensein eines Zertifikats allein belegt keine Legitimität. Die Domain ist erst 5 Tage alt, DNSSEC ist nicht signiert, und sie wird bei ArenHost unter der IP-Adresse 195.88.211.243 in Jakarta, Indonesien gehostet. Die Webserver-Software und die Protokolldetails wurden in den Scandaten nicht identifiziert.
Aus technischer Risikoperspektive kann die Kombination aus einer sehr kürzlich erfolgten Registrierung, einer nicht zugehörigen Domainbenennung und der umfangreichen Nutzung externer Assets, die mit DANA-bezogenen Inhalten verknüpft sind, bedenklich sein. Vom Malware-Scan auf Seitenebene wurden zum Zeitpunkt der Analyse keine schädlichen Dateien oder markierten ausgehenden Links erkannt, aber Phishing-Seiten setzen oft eher auf täuschende Darstellung als auf herunterladbare Malware.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?