bima-ativasi-mobile.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von bima-ativasi-mobile.vercel.app
Die Domain bima-ativasi-mobile.vercel.app scheint eine als „Bima“ gekennzeichnete Anmeldeseite zu hosten, die auf Indonesisch dargestellt wird und Felder zur Eingabe einer Mobilnummer und eines Passworts enthält. Der Seitentitel lautet „Bank Bima“, und die Formulierung deutet eher auf einen Workflow zur Aktivierung eines mobilen Kontos oder für ein Banking-Login hin als auf eine allgemeine Informationswebsite.
Basierend auf der Domainstruktur wird diese Seite als Subdomain auf Vercel gehostet und nicht auf einer dedizierten, bankeigenen Domain. Die verfügbaren Inhalte nennen keinen klaren offiziellen Betreiber, keine Unternehmensangaben und keine unterstützenden Website-Bereiche wie Produktinformationen, Kundensupport oder rechtliche Seiten. Im Kontext wirkt sie wie eine eng fokussierte Login-Seite für Finanzdienstleistungen, die möglicherweise versucht, Benutzerzugangsdaten zu erfassen.
Sicherheitsbewertung für bima-ativasi-mobile.vercel.app
Mehrere unabhängige Sicherheitssignale geben bei dieser Domain zum Zeitpunkt dieses Scans Anlass zur Sorge. Sie wurde von 19 von 91 Security-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing- oder betrugsbezogen ein. Zusätzlich führte eine auf Phishing spezialisierte Bedrohungsdatenbank die URL auf, was ein stärkeres Warnsignal ist als eine allgemeine heuristische Übereinstimmung. Der Screenshot zeigt außerdem ein Formular zur Eingabe von Zugangsdaten für eine Banking-bezogene Seite, die auf einer App-Plattform eines Drittanbieters gehostet wird, was möglicherweise nicht damit übereinstimmt, wie etablierte Finanzinstitute ihre Kunden-Login-Portale typischerweise präsentieren.
Es gibt auch gemischte sekundäre Signale. Ein Malware-Scan erkannte in den begrenzten Inhalten, die er überprüfte, keine schädlichen Dateien, und eine wichtige Quelle für Browsing-Schutz zeigte die Website zum Zeitpunkt dieses Scans als sauber an. Die IP-Adresse der Domain ist jedoch auf einer Mail-Reputations-Blockliste aufgeführt, was ein geringfügiges Warnsignal ist und für sich genommen kein Beleg für schädliche Webinhalte.
In der Gesamtschau wiegen die Phishing-Klassifizierungen, die Erkennungen durch mehrere Engines und die Darstellung als Banking-Login auf einer gehosteten Subdomain den sauberen Datei-Scan deutlich auf. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, mit einem angegebenen Ablaufdatum 2026-09-26. Sie wird auf der Vercel-Infrastruktur gehostet und wird zur IP-Adresse 216.198.79.195 in den Vereinigten Staaten aufgelöst. Die Nameserver werden von Vercel verwaltet, was auf eine Bereitstellung über diese Hosting-Plattform statt über eine eigenständige, von der Bank kontrollierte Serverumgebung hinweist.
DNSSEC scheint unsigniert zu sein, was üblich ist, aber weniger Schutz für die DNS-Integrität bietet als eine signierte Konfiguration. In den bereitgestellten begrenzten Scan-Ergebnissen wurden keine schädlichen Dateien, externen Links oder iframes identifiziert, aber die minimale Login-Seite mit Einzelzweck und das Hosting-Setup bei einem Drittanbieter können dennoch mit Seiten zum Abgreifen von Zugangsdaten vereinbar sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?