danaa-dompett-digitall.ukw.my.id
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de danaa-dompett-digitall.ukw.my.id
El dominio danaa-dompett-digitall.ukw.my.id parece presentarse como una página relacionada con DANA, una billetera digital indonesia y plataforma de transacciones financieras. Su título de página y meta description hacen referencia a pagos digitales, transferencias de dinero, pagos con QR y acciones relacionadas con la cuenta, mientras que la captura de pantalla muestra elementos de marca e interfaz asociados con un servicio de billetera móvil.
Sin embargo, el propio nombre de dominio no parece coincidir con el patrón de nomenclatura oficial que normalmente cabría esperar de una plataforma financiera importante. En cambio, utiliza una estructura más larga de estilo subdominio con grafías alteradas como "danaa", "dompett" y "digitall", lo que puede indicar un intento de imitar una marca de pagos reconocible en lugar de una propiedad web corporativa oficial.
Según el contenido visible, el sitio parece dirigirse a usuarios de habla indonesia y puede estar intentando atraer a visitantes que buscan soporte de cuenta o servicios relacionados con pagos. Debido a que hace referencia a acciones de cuentas financieras como activación, reparación de cuenta y eliminación de cuenta, probablemente se clasificaría como un sitio web relacionado con finanzas, aunque su presentación plantea dudas sobre su autenticidad.
Evaluación de seguridad de danaa-dompett-digitall.ukw.my.id
Este sitio web muestra varios indicadores de riesgo notables en el momento de este escaneo. Lo más importante es que fue marcado por 16 de 91 motores de seguridad, y muchas de esas detecciones lo clasifican como phishing o de otro modo malicioso. El contenido de la página también parece imitar la marca de la billetera digital DANA, y el dominio se asemeja mucho a esa marca mientras utiliza grafías alteradas y una estructura de host no relacionada, lo que puede indicar un sitio imitador destinado a engañar a los visitantes.
Aunque el resumen del escaneo de malware no identificó archivos marcados y varias bases de datos importantes de amenazas estaban limpias en el momento de este escaneo, esas señales aquí quedan superadas por el consenso de phishing de múltiples motores y la evidencia visual de imitación de marca en una página con temática financiera. Además, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que por sí solo es una señal más débil, pero aun así añade un pequeño grado de cautela.
Debido a que esta página parece solicitar o facilitar acciones sensibles relacionadas con la cuenta bajo la marca de un servicio de pagos conocido, cualquier interacción con ella podría conllevar un riesgo elevado, especialmente si se solicitan credenciales, números de teléfono o datos de pago. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services y se sirve a través de la infraestructura de Cloudflare en la dirección IP 104.21.91.247. Sus nameservers también están en Cloudflare, lo que sugiere que el dominio está utilizando una configuración de proxy inverso/CDN que puede ocultar los detalles del alojamiento de origen. DNSSEC parece no estar firmado, lo cual no es raro, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de integridad.
Desde una perspectiva de escaneo técnico, solo se examinaron dos archivos y no se identificaron archivos maliciosos, enlaces externos ni iframes en esa instantánea limitada. Aun así, la preocupación más importante aquí no es una mala configuración del servidor, sino la aparente suplantación de una marca financiera combinada con amplias detecciones de phishing por parte de múltiples motores de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?