aktifkaans-payllterdnax.dipsea.biz.id
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de aktifkaans-payllterdnax.dipsea.biz.id
Ce site web semble se présenter comme une page de service client ou d’activation de compte pour DANA, un portefeuille numérique et une plateforme de paiements indonésiens. Le titre de la page, l’image de marque et le texte affiché sur la page font directement référence à DANA, et la capture d’écran montre des options telles que l’activation de DANA Paylater et DANA Cicil, ainsi que des visuels de services financiers et des logos associés au commerce et à la réglementation en Indonésie.
Cependant, d’après la structure du domaine, il ne semble pas s’agir d’un domaine principal officiel de DANA. Le nom d’hôte est inhabituellement long, inclut une chaîne ressemblant à une marque mais déformée, et est hébergé sous un sous-domaine de troisième niveau sur dipsea.biz.id plutôt que sur les propriétés web attendues de la marque. Cette combinaison suggère que la page pourrait tenter d’imiter un flux de connexion ou d’assistance d’un service financier plutôt que de servir de site web d’entreprise standard.
L’opérateur n’est pas clairement identifié dans les données de la page fournies. Bien que le contenu fasse référence à DANA et renvoie vers des ressources légitimes liées à DANA, les détails d’enregistrement du domaine indiquent un domaine créé récemment et enregistré via un bureau d’enregistrement local, ce qui peut indiquer que le site est exploité par un tiers sans lien avec la marque.
Évaluation de sécurité de aktifkaans-payllterdnax.dipsea.biz.id
Ce domaine présente plusieurs indicateurs de risque élevé au moment de cette analyse. Il a été signalé par 14 moteurs de sécurité sur 91, la plupart des détections décrivant du phishing ou un comportement malveillant. La page semble également imiter une marque financière connue tout en utilisant un domaine non officiel, ce qui constitue un schéma courant dans la collecte d’identifiants et la fraude aux comptes de paiement. Le score de confiance très faible, l’absence de classement et l’enregistrement extrêmement récent renforcent encore les inquiétudes.
Bien qu’une analyse anti-malware n’ait pas détecté de fichiers malveillants et que plusieurs bases de données de listes noires étaient vierges au moment de cette analyse, ces signaux ne l’emportent pas sur les indicateurs plus larges de phishing présents ici. Les pages de phishing nouvellement créées présentent souvent des détections limitées basées sur les fichiers et peuvent ne pas encore apparaître sur toutes les listes noires. Le nom de domaine ressemble étroitement à un flux de service financier de marque et peut être un site d’apparence similaire destiné à induire les visiteurs en erreur en leur faisant croire qu’ils interagissent avec DANA.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs. Les utilisateurs doivent faire preuve de prudence avant de saisir des identifiants de connexion, des numéros de téléphone, des informations de paiement ou des codes à usage unique sur cette page.
Description technique
Le site était accessible en HTTPS avec un certificat TLS valide émis par une autorité de certification grand public, placé derrière l’infrastructure de Cloudflare, et résolu vers une adresse IP de Cloudflare à Toronto, Canada. Un certificat valide indique uniquement un transport chiffré et ne confirme pas à lui seul la légitimité. Le domaine utilise les serveurs de noms de Cloudflare et semble être proxifié via la couche de serveur web de Cloudflare.
Du point de vue de la sécurité du domaine, l’ancienneté de l’enregistrement constitue une préoccupation importante : le domaine n’a que 2 jours au moment de cette analyse. DNSSEC n’est pas signé, ce qui n’est pas inhabituel mais n’apporte aucune garantie supplémentaire d’intégrité DNS. La combinaison d’un domaine nouvellement enregistré, d’un contenu faisant référence à une marque et de détections de phishing par plusieurs moteurs de sécurité est techniquement cohérente avec une infrastructure d’usurpation à courte durée de vie.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?