danaa-dompett-digitall.ukw.my.id
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di danaa-dompett-digitall.ukw.my.id
Il dominio danaa-dompett-digitall.ukw.my.id sembra presentarsi come una pagina relativa a DANA, un portafoglio digitale indonesiano e una piattaforma per transazioni finanziarie. Il titolo della pagina e la meta description fanno riferimento a pagamenti digitali, trasferimenti di denaro, pagamenti QR e azioni relative all’account, mentre lo screenshot mostra elementi di branding e dell’interfaccia associati a un servizio di portafoglio mobile.
Tuttavia, il nome di dominio stesso non sembra corrispondere al modello di denominazione ufficiale che ci si aspetterebbe tipicamente da una grande piattaforma finanziaria. Utilizza invece una struttura più lunga in stile sottodominio con grafie alterate come "danaa", "dompett" e "digitall", il che può indicare un tentativo di imitare un marchio di pagamento riconoscibile piuttosto che una proprietà web aziendale ufficiale.
In base al contenuto visibile, il sito sembra rivolgersi a utenti di lingua indonesiana e potrebbe tentare di attirare visitatori in cerca di assistenza per l’account o di servizi relativi ai pagamenti. Poiché fa riferimento ad azioni su account finanziari come attivazione, ripristino dell’account ed eliminazione dell’account, verrebbe probabilmente classificato come un sito web legato alla finanza, sebbene la sua presentazione sollevi dubbi sull’autenticità.
Valutazione sicurezza di danaa-dompett-digitall.ukw.my.id
Questo sito web mostra diversi indicatori di rischio rilevanti al momento di questa scansione. Soprattutto, è stato segnalato da 16 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Anche il contenuto della pagina sembra imitare il marchio del portafoglio digitale DANA, e il dominio richiama da vicino quel branding pur utilizzando grafie alterate e una struttura host non correlata, il che può indicare un sito sosia destinato a trarre in inganno i visitatori.
Sebbene il riepilogo della scansione malware non abbia identificato file segnalati e diversi importanti database di minacce risultassero puliti al momento di questa scansione, questi segnali sono qui superati dal consenso multi-engine sul phishing e dalle prove visive di imitazione del marchio su una pagina a tema finanziario. Inoltre, l’indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma aggiunge comunque un piccolo elemento di cautela.
Poiché questa pagina sembra richiedere o facilitare azioni sensibili relative all’account sotto il branding di un noto servizio di pagamento, qualsiasi interazione con essa potrebbe comportare un rischio elevato, soprattutto se vengono richiesti credenziali, numeri di telefono o dettagli di pagamento. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services ed è servito tramite l’infrastruttura Cloudflare sull’indirizzo IP 104.21.91.247. Anche i suoi nameserver sono su Cloudflare, il che suggerisce che il dominio stia utilizzando una configurazione reverse-proxy/CDN che può mascherare i dettagli dell’hosting di origine. DNSSEC sembra non firmato, cosa non insolita ma che significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Dal punto di vista della scansione tecnica, sono stati esaminati solo due file e in quella limitata istantanea non sono stati identificati file dannosi, external links o iframe. Anche così, la preoccupazione principale qui non è una configurazione errata del server, ma l’apparente impersonificazione di un marchio finanziario combinata con ampie rilevazioni di phishing da parte di più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?