danaid.7xb.web.id
Kategorie: Phishing And Fraud
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von danaid.7xb.web.id
Die Domain danaid.7xb.web.id scheint eine Seite zu hosten, die thematisch auf DANA, eine indonesische Marke für digitale Geldbörsen und Zahlungen, ausgerichtet ist. Ihr Titel und ihre Metadaten stellen sie als Seite zur Kontowiederherstellung oder Kontounterstützung dar, und der Screenshot zeigt DANA-Branding, supportartige Bildsprache und Menüoptionen im Zusammenhang mit Kontoproblemen, Rückerstattungen und Geräteabmeldung.
Basierend auf der Domainstruktur scheint dies keine offizielle primäre Domain für den DANA-Dienst zu sein. Die Seite lädt außerdem Branding-Assets und Verweise von Domains, die mit DANA verbunden sind, sowie von einer separat entwicklungsgehosteten Website, was darauf hindeutet, dass sie möglicherweise versucht, eine legitime Oberfläche eines Finanzdienstes nachzuahmen, anstatt als eigenständig gebrandete Website zu fungieren.
Die Website scheint auf indonesische Nutzer abzuzielen, die Hilfe bei Problemen mit DANA-Konten suchen. Angesichts des Brandings, der Wortwahl und des Seitenlayouts könnte ihr offensichtlicher Zweck darin bestehen, Besucher dazu zu bewegen, mit einem gefälschten Support- oder Wiederherstellungsablauf zu interagieren.
Sicherheitsbewertung für danaid.7xb.web.id
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 23 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus war ein Eintrag in einer Bedrohungsdatenbank vorhanden, und der Seiteninhalt ähnelt stark einem Bildschirm zur Kontowiederherstellung eines Finanzdienstes, der DANA-Branding auf einer nicht offiziell wirkenden Domain verwendet.
Die Domain ist außerdem sehr neu, mit einem Alter von etwa 70 Tagen, und sie ist nicht unter den häufig besuchten Websites gelistet. Diese Kombination aus jüngster Registrierung, starken Phishing-Erkennungen durch mehrere Engines und Branding im Zusammenhang mit einer bekannten Zahlungsplattform könnte auf einen Versuch hindeuten, Zugangsdaten, OTP-Codes oder andere sensible Finanzinformationen zu sammeln. Der Malware-Scan meldete ebenfalls verdächtige Elemente, darunter eine markierte HTML-Datei und mehrere verdächtige verknüpfte Assets.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war zum Zeitpunkt des Scans über HTTPS mit einem gültigen Let's Encrypt-Zertifikat erreichbar. Sie wurde zu einer von OVH Singapore PTE. LTD gehosteten IP aufgelöst und verwendete einen LiteSpeed-Webserver. DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber eine Ebene der DNS-Integritätssicherung verringert.
Aus Sicherheitsperspektive sind die auffälligeren Bedenken eher reputations- und inhaltsbezogen als TLS-bezogen. Die Domain ist neu registriert, verwendet eine Subdomain unter einem gemeinsam genutzten web.id-Namensraum und verweist auf Assets von einer anderen entwicklungsgehosteten Domain, während sie Bildmaterial einer Zahlungsmarke präsentiert. Diese Faktoren könnten zusammen mit den Phishing-Erkennungen und der verdächtig markierten Datei lg1.html mit einer kurzlebigen Einrichtung zum Sammeln von Zugangsdaten vereinbar sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?