aktifkaanpaylattersx.iux.my.id
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di aktifkaanpaylattersx.iux.my.id
Questo dominio sembra presentarsi come una pagina di servizi finanziari correlata a DANA, una piattaforma indonesiana di portafoglio digitale e pagamenti. Il titolo della pagina, il branding e il testo nella pagina fanno riferimento a DANA, alle transazioni digitali e a servizi come PayLater, richieste di rateizzazione, segnalazione di problemi di transazione e segnalazione di problemi dell'account.
In base allo screenshot e ai metadati, il sito sembra progettato per imitare una landing page ufficiale rivolta ai clienti per un servizio di pagamento o fintech. Fa inoltre riferimento, nelle immagini della pagina, a note entità finanziarie e commerciali indonesiane, il che potrebbe essere inteso ad aumentare la credibilità. Tuttavia, il dominio stesso non è il dominio principale del marchio mostrato nel contenuto della pagina, e il sito sembra essere ospitato su un sottodominio separato sotto iux.my.id anziché su un evidente dominio aziendale ufficiale.
Valutazione sicurezza di aktifkaanpaylattersx.iux.my.id
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Anche il contenuto della pagina sembra imitare un marchio finanziario riconoscibile pur utilizzando un nome di dominio diverso, il che può indicare un tentativo di raccogliere informazioni utente o credenziali sotto l'apparenza di un servizio di pagamento legittimo.
Sebbene la scansione malware non abbia rilevato file dannosi e i principali database di minacce malware nei contenuti risultassero puliti al momento di questa scansione, ciò non compensa gli indicatori di phishing più forti. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma comunque degno di nota. La combinazione di rilevamenti di phishing da parte di più motori, segnali di impersonificazione di servizi finanziari e un contesto di bassa affidabilità suggerisce un rischio significativo.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, con l'hosting instradato tramite l'infrastruttura Cloudflare e i nameserver anch'essi impostati su Cloudflare. L'IP del server risolto è 104.21.58.50, e il certificato era valido fino alla fine del 2026 al momento di questa scansione. DNSSEC sembra non firmato.
Da un punto di vista tecnico, la presenza di HTTPS non dovrebbe essere considerata una prova di legittimità, poiché anche le pagine di phishing utilizzano comunemente certificati validi. Il dominio è relativamente nuovo in termini di reputazione pratica, non è classificato nelle principali liste di traffico e si basa su una presentazione di marca che non corrisponde al nome di dominio, il che può costituire un problema di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?