bima-ativasi-mobile.vercel.app
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von bima-ativasi-mobile.vercel.app
Die Domain bima-ativasi-mobile.vercel.app scheint eine als „Bima“ gekennzeichnete Anmeldeseite zu hosten, die auf Indonesisch dargestellt wird und Felder zur Eingabe einer Mobilnummer und eines Passworts enthält. Der Seitentitel lautet „Bank Bima“, und die Formulierung deutet eher auf einen Workflow zur Aktivierung eines mobilen Kontos oder für ein Banking-Login hin als auf eine allgemeine Informationswebsite.
Basierend auf der Domainstruktur wird diese Seite als Subdomain auf Vercel gehostet und nicht auf einer dedizierten, bankeigenen Domain. Die verfügbaren Inhalte nennen keinen klaren offiziellen Betreiber, keine Unternehmensangaben und keine unterstützenden Website-Bereiche wie Produktinformationen, Kundensupport oder rechtliche Seiten. Im Kontext wirkt sie wie eine eng fokussierte Login-Seite für Finanzdienstleistungen, die möglicherweise versucht, Benutzerzugangsdaten zu erfassen.
Sicherheitsbewertung für bima-ativasi-mobile.vercel.app
Mehrere unabhängige Sicherheitssignale geben bei dieser Domain zum Zeitpunkt dieses Scans Anlass zur Sorge. Sie wurde von 19 von 91 Security-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing- oder betrugsbezogen ein. Zusätzlich führte eine auf Phishing spezialisierte Bedrohungsdatenbank die URL auf, was ein stärkeres Warnsignal ist als eine allgemeine heuristische Übereinstimmung. Der Screenshot zeigt außerdem ein Formular zur Eingabe von Zugangsdaten für eine Banking-bezogene Seite, die auf einer App-Plattform eines Drittanbieters gehostet wird, was möglicherweise nicht damit übereinstimmt, wie etablierte Finanzinstitute ihre Kunden-Login-Portale typischerweise präsentieren.
Es gibt auch gemischte sekundäre Signale. Ein Malware-Scan erkannte in den begrenzten Inhalten, die er überprüfte, keine schädlichen Dateien, und eine wichtige Quelle für Browsing-Schutz zeigte die Website zum Zeitpunkt dieses Scans als sauber an. Die IP-Adresse der Domain ist jedoch auf einer Mail-Reputations-Blockliste aufgeführt, was ein geringfügiges Warnsignal ist und für sich genommen kein Beleg für schädliche Webinhalte.
In der Gesamtschau wiegen die Phishing-Klassifizierungen, die Erkennungen durch mehrere Engines und die Darstellung als Banking-Login auf einer gehosteten Subdomain den sauberen Datei-Scan deutlich auf. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, mit einem angegebenen Ablaufdatum 2026-09-26. Sie wird auf der Vercel-Infrastruktur gehostet und wird zur IP-Adresse 216.198.79.195 in den Vereinigten Staaten aufgelöst. Die Nameserver werden von Vercel verwaltet, was auf eine Bereitstellung über diese Hosting-Plattform statt über eine eigenständige, von der Bank kontrollierte Serverumgebung hinweist.
DNSSEC scheint unsigniert zu sein, was üblich ist, aber weniger Schutz für die DNS-Integrität bietet als eine signierte Konfiguration. In den bereitgestellten begrenzten Scan-Ergebnissen wurden keine schädlichen Dateien, externen Links oder iframes identifiziert, aber die minimale Login-Seite mit Einzelzweck und das Hosting-Setup bei einem Drittanbieter können dennoch mit Seiten zum Abgreifen von Zugangsdaten vereinbar sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?