xindonesiacstmerns.fredped.biz.id
Kategorie: Suspicious
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von xindonesiacstmerns.fredped.biz.id
Diese Website scheint sich als Kundendienst- oder Kontoservice-Seite für DANA, eine indonesische Plattform für digitale Geldbörsen und Zahlungen, darzustellen. Der Seitentitel, das Branding, der indonesischsprachige Text und die referenzierten Assets deuten darauf hin, dass sie so gestaltet ist, dass sie einer offiziellen Support- oder Werbeseite im Zusammenhang mit DANA-Diensten wie der Aktivierung von PayLater, der Aktivierung von Ratenzahlungen oder Rückerstattungen von Guthaben ähnelt.
Der Domainname selbst scheint jedoch nicht mit dem offiziellen Branding des referenzierten Dienstes übereinzustimmen. Stattdessen verwendet sie eine neu registrierte Subdomain unter einer nicht verwandten Parent-Domain, während DANA-Logos und mit der legitimen Marke verbundene Links angezeigt werden. Auf Grundlage des Seiteninhalts und der Metadaten scheint die Website darauf ausgelegt zu sein, Nutzerinteraktionen unter dem Anschein von Unterstützung für Finanzdienstleistungen zu erfassen.
Sicherheitsbewertung für xindonesiacstmerns.fredped.biz.id
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 18 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing-bezogen oder betrugsbezogen ein. Die Seite scheint außerdem eine bekannte Finanzmarke nachzuahmen, während sie von einer nicht verwandten, erst vor sehr kurzer Zeit registrierten Domain betrieben wird, was ein häufiges Muster bei Credential-Harvesting- und Zahlungskonto-Betrugsmaschen ist.
Obwohl der Malware-Scan in den beprobten Seitenressourcen keine schädlichen Dateien erkannt hat, verringert das die Besorgnis hier nicht wesentlich, da Phishing-Seiten häufig auf einfaches HTML, Bilder und Formulare statt auf Malware-Payloads setzen. Das Domain-Alter von nur 5 Tagen, das fehlende Ranking und die Abweichung beim Branding erhöhen den Verdacht zusätzlich. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS erreichbar und verfügte über ein gültiges TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und sie scheint über Cloudflare-Infrastruktur auf der IP-Adresse 188.114.96.2 bereitgestellt zu werden. Die Nameserver verweisen ebenfalls auf Cloudflare, was auf die Nutzung einer CDN- oder Reverse-Proxy-Schicht hindeutet. DNSSEC scheint zum Zeitpunkt dieses Scans unsigniert zu sein.
Aus technischer Sicht sollte das Vorhandensein von HTTPS allein nicht als Vertrauenssignal gewertet werden, da auch Phishing-Seiten häufig gültige Zertifikate verwenden. In den bereitgestellten Scan-Daten wurden keine schädlichen Dateien, markierten externen Links oder iframes identifiziert, aber die Kombination aus einer neu erstellten Domain, einer nicht verwandten Hostname-Struktur und markenbezogenen Login-/Support-Inhalten bleibt ein bemerkenswerter Anlass zur Sorge.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?