akunpemulihan.my.id
Categoria: Phishing, Newly Registered
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di akunpemulihan.my.id
Il dominio akunpemulihan.my.id sembra presentarsi come una pagina di recupero account collegata a DANA, un marchio indonesiano di portafoglio digitale e servizi finanziari. Il titolo della pagina e i metadati fanno riferimento diretto a DANA, e lo screenshot mostra branding, elementi dell'interfaccia e immagini promozionali che ricordano una pagina di supporto per pagamenti mobili o e-wallet. Il testo in indonesiano presente nella pagina suggerisce che il sito si rivolga a utenti locali che cercano aiuto per l'accesso all'account, i rimborsi o problemi dell'account legati al dispositivo.
In base al nome di dominio, questo non sembra essere un dominio primario ufficiale di DANA. Utilizza invece una frase generica che significa recupero account su un dominio my.id separato, caricando al contempo risorse che fanno riferimento al branding di DANA. Questa combinazione può indicare un sito progettato per imitare un flusso di supporto o recupero di un servizio finanziario, piuttosto che un sito web aziendale o informativo con un marchio indipendente.
Valutazione sicurezza di akunpemulihan.my.id
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 20 su 91 motori di sicurezza, con molti che lo classificano come phishing o correlato a frodi, e anche diversi fornitori di classificazione web lo hanno categorizzato come phishing. Il contenuto della pagina assomiglia fortemente a un'interfaccia di recupero account o supporto di DANA, tuttavia è ospitato su un nome di dominio non correlato anziché su un apparente dominio ufficiale di proprietà di DANA, il che può essere coerente con attività di raccolta di credenziali o ingegneria sociale.
Sebbene la scansione malware della pagina non abbia rilevato file dannosi e i principali database di blacklist risultassero puliti al momento di questa scansione, tali risultati non prevalgono sugli indicatori di phishing più ampi presenti in questo caso. Il dominio è estremamente nuovo, non è classificato nelle principali liste di popolarità e utilizza un branding associato a una nota piattaforma finanziaria in un modo che può indurre in errore i visitatori. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che il traffico può essere crittografato durante il transito, ma la sola presenza del certificato non stabilisce la legittimità. Il dominio ha solo 5 giorni, DNSSEC non è firmato ed è ospitato su ArenHost utilizzando l'indirizzo IP 195.88.211.243 a Jakarta, Indonesia. Il software del server web e i dettagli del protocollo non sono stati identificati nei dati della scansione.
Dal punto di vista del rischio tecnico, la combinazione di una registrazione molto recente, una denominazione del dominio non correlata e l'ampio uso di risorse esterne legate a contenuti a tema DANA può destare preoccupazione. La scansione malware a livello di pagina non ha rilevato file dannosi né link in uscita segnalati al momento dell'analisi, ma le pagine di phishing spesso si basano su una presentazione ingannevole piuttosto che su malware scaricabile.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?