bima-ativasi-mobile.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di bima-ativasi-mobile.vercel.app
Il dominio bima-ativasi-mobile.vercel.app sembra ospitare una pagina di accesso con il marchio "Bima" e presentata in indonesiano, con campi che richiedono un numero di cellulare e una password. Il titolo della pagina è "Bank Bima" e il testo suggerisce un flusso di attivazione di un account mobile o di accesso bancario, piuttosto che un sito web informativo generico.
In base alla struttura del dominio, questa pagina è ospitata come sottodominio su Vercel anziché su un dominio dedicato di proprietà della banca. Il contenuto disponibile non identifica un operatore ufficiale chiaro, dettagli aziendali o sezioni di supporto del sito come informazioni sui prodotti, assistenza clienti o pagine legali. Nel contesto, sembra essere una pagina di accesso ai servizi finanziari con finalità molto specifica che potrebbe tentare di raccogliere le credenziali degli utenti.
Valutazione sicurezza di bima-ativasi-mobile.vercel.app
Molteplici segnali di sicurezza indipendenti destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 19 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un database di minacce incentrato sul phishing ha elencato l'URL, il che rappresenta un segnale di avvertimento più forte rispetto a una generica corrispondenza euristica. Lo screenshot mostra anche un modulo di inserimento credenziali per una pagina a tema bancario ospitata su una piattaforma applicativa di terze parti, il che potrebbe non essere coerente con il modo in cui gli istituti finanziari consolidati presentano tipicamente i portali di accesso per i clienti.
Sono presenti anche segnali secondari contrastanti. Una scansione malware non ha rilevato file dannosi nel contenuto limitato che ha controllato e una fonte importante di protezione della navigazione mostrava il sito come pulito al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, il che costituisce un segnale cautelativo minore e non è, di per sé, una prova di contenuti web dannosi.
Nel complesso, le classificazioni di phishing, i rilevamenti da parte di più motori e la presentazione di accesso bancario su un sottodominio ospitato superano in modo sostanziale la scansione pulita dei file. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-09-26. È ospitato sull'infrastruttura di Vercel e viene risolto all'indirizzo IP 216.198.79.195 negli Stati Uniti. I nameserver sono gestiti da Vercel, indicando una distribuzione tramite quella piattaforma di hosting piuttosto che un ambiente server autonomo controllato dalla banca.
DNSSEC sembra non firmato, il che è comune ma fornisce una protezione dell'integrità DNS inferiore rispetto a una configurazione firmata. Nei risultati limitati della scansione forniti non sono stati identificati file dannosi, link esterni o iframe, ma la pagina di accesso minimale a scopo unico e la configurazione di hosting di terze parti possono comunque essere coerenti con pagine finalizzate alla raccolta di credenziali.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?