helpp-bantuan-dana.layanan-offcial.biz.id
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de helpp-bantuan-dana.layanan-offcial.biz.id
Este sitio web parece presentarse como una página de inicio de sesión o de acceso a cuenta relacionada con DANA, una marca indonesia de billetera digital y pagos. El título de la página, los elementos de marca y la captura de pantalla indican un formulario que solicita a los visitantes introducir un número de teléfono móvil para continuar, lo cual es coherente con un flujo de inicio de sesión o verificación de cuenta para un servicio financiero.
Sin embargo, el nombre de dominio no parece coincidir con un dominio oficial de la marca e incluye términos y patrones ortográficos inusuales como "helpp", "bantuan" y "offcial". Según la estructura del dominio y el contenido de la página, es posible que el sitio esté intentando imitar un servicio financiero o de billetera electrónica en lugar de operar como un sitio web con marca independiente. No hay pruebas claras en los datos proporcionados que identifiquen a un operador legítimo para este dominio.
Evaluación de seguridad de helpp-bantuan-dana.layanan-offcial.biz.id
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 14 de 92 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. La página también parece imitar la imagen de marca de DANA mientras utiliza un dominio distinto y de aspecto sospechoso, lo que puede ser coherente con intentos de robo de credenciales o toma de control de cuentas.
El contexto adicional aumenta la preocupación: el dominio tiene solo 6 días de antigüedad, no tiene una clasificación de tráfico establecida y presenta un formulario simple de recopilación de números de teléfono asociado a una marca financiera. Aunque el análisis de malware no detectó archivos maliciosos y las bases de datos de listas negras comprobadas estaban en su mayoría limpias en el momento de este análisis, eso no supera el consenso de phishing de múltiples motores y la aparente imitación de marca.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que vence el 2026-08-05 y está enrutado a través de la infraestructura de Cloudflare, con nameservers de Cloudflare y datos de IP asociados al alojamiento. La disponibilidad de HTTPS puede ayudar a cifrar el tráfico en tránsito, pero por sí sola no indica legitimidad. DNSSEC parece no estar firmado, y el dominio está registrado muy recientemente a través de PT JC Indonesia.
Según los datos de análisis proporcionados, no se detectaron archivos maliciosos, enlaces externos marcados ni iframes en el momento del análisis. Aun así, la combinación de un dominio recién creado, alojamiento detrás de Cloudflare, contenido temático de marca financiera y sólidas clasificaciones de phishing de múltiples motores de seguridad puede considerarse técnicamente coherente con patrones de despliegue de phishing de corta duración.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?