klbrinfo2025.web.app
Kategorie: Hosting, Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von klbrinfo2025.web.app
Diese Domain scheint eine einfache Webseite mit dem Titel "Gebyar Kalbar" zu hosten, die visuell auf Bank Kalbar, ein indonesisches Finanzinstitut, Bezug nimmt. Basierend auf dem Screenshot zeigt die Seite ein Formular, in dem Besucher aufgefordert werden, persönliche Angaben wie den vollständigen Namen, die Telefonnummer und eine mit dem Mobile-Banking verknüpfte M-PIN einzugeben, und zeigt zugleich bildliche Elemente und Text im Stil des Brandings von Bank Kalbar.
Die Website wird über eine web.app-Subdomain bereitgestellt, was darauf hinweist, dass sie auf der Google Firebase-Infrastruktur und nicht auf der primären Domain der Bank gehostet wird. Die Seite lädt außerdem Bildressourcen von bankkalbar.co.id, was sie für Besucher überzeugender erscheinen lassen kann. Auf Grundlage der verfügbaren Inhalte und Kategorisierungen durch Dritte scheint diese Seite als Landingpage mit Bezug zu Finanzdienstleistungen positioniert zu sein, sie scheint jedoch keine offizielle primäre Banking-Domain zu sein.
Sicherheitsbewertung für klbrinfo2025.web.app
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 16 von 91 Sicherheits-Engines gekennzeichnet, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogen ein. Der Screenshot zeigt außerdem eine Seite, die sensible Informationen einschließlich einer Mobile-Banking-PIN anfordert, während sie Bank-Kalbar-Branding auf einer Hosting-Subdomain eines Drittanbieters statt auf einer scheinbar offiziellen Bankdomain verwendet. Diese Kombination könnte mit Aktivitäten zum Abgreifen von Zugangsdaten vereinbar sein.
Zusätzliche Scan-Ergebnisse verstärken die Bedenken. Ein Malware-Scan markierte die Seite als bösartig und identifizierte Verweise auf Bank-Kalbar-Ressourcen in diesem Kontext als verdächtig. Obwohl große Sperrlisten für bösartige Inhalte zum Zeitpunkt dieses Scans unauffällig waren, war die IP-Adresse der Domain auf einer Mail-Reputations-Sperrliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Das Gesamtmuster wird hier stärker von den Phishing-Erkennungen durch mehrere Engines und der Anforderung von Banking-Zugangsdaten durch die Seite geprägt als von dem isolierten DNSBL-Eintrag.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das über Google Trust Services ausgestellt wurde, und wird auf der Infrastruktur von Google LLC unter der IP-Adresse 199.36.158.100 gehostet, was mit Firebase-artigem Hosting auf der web.app-Plattform übereinstimmt. Die Domain ist seit 2019 registriert und läuft 2027 ab; die Nameserver liegen bei Google Domains. DNSSEC scheint unsigniert zu sein.
Aus technischer Sicht belegt die Verwendung von HTTPS für sich genommen keine Legitimität, da auch Phishing-Seiten häufig gültige Zertifikate verwenden. Die Seite wirkt leichtgewichtig und verweist auf externe CSS-Ressourcen sowie auf Bildressourcen, die von bankkalbar.co.id geladen werden. Ein bemerkenswerter Grund zur Sorge ist, dass die Inhalte auf einer gehosteten Subdomain präsentiert werden, die offenbar nicht zu der in den Bildelementen der Seite gezeigten Markeninstitution passt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?