klbrinfo2025.web.app
Categoria: Hosting, Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di klbrinfo2025.web.app
Questo dominio sembra ospitare una semplice pagina web intitolata "Gebyar Kalbar" che fa riferimento visivo a Bank Kalbar, un istituto finanziario indonesiano. In base allo screenshot, la pagina presenta un modulo che chiede ai visitatori di inserire dati personali come nome completo, numero di telefono e un M-PIN associato al mobile banking, mostrando anche immagini e testo in stile branding relativi a Bank Kalbar.
Il sito è servito da un sottodominio web.app, il che indica che è ospitato sull'infrastruttura Google Firebase piuttosto che sul dominio principale della banca. La pagina carica anche risorse immagine da bankkalbar.co.id, il che può farla apparire più convincente ai visitatori. In base al contenuto disponibile e alle categorizzazioni di terze parti, questa pagina sembra essere configurata come una landing page relativa ai servizi finanziari, ma non sembra essere un dominio bancario principale ufficiale.
Valutazione sicurezza di klbrinfo2025.web.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Lo screenshot mostra anche una pagina che richiede informazioni sensibili, incluso un PIN di mobile banking, utilizzando al contempo il branding di Bank Kalbar su un sottodominio di hosting di terze parti anziché su un apparente dominio ufficiale della banca. Questa combinazione può essere coerente con un'attività di raccolta di credenziali.
Ulteriori risultati della scansione aumentano la preoccupazione. Una scansione malware ha contrassegnato la pagina come dannosa e ha identificato come sospetti nel contesto riferimenti a risorse di Bank Kalbar. Sebbene le principali blocklist di contenuti malevoli fossero pulite al momento di questa scansione, l'indirizzo IP del dominio risultava elencato in una mail-reputation blocklist, che di per sé è un segnale più debole ma comunque degno di nota. Il quadro complessivo qui è influenzato più fortemente dai rilevamenti di phishing da parte di più motori e dalla richiesta di credenziali bancarie della pagina che dall'elencazione isolata nella DNSBL.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso tramite Google Trust Services ed è ospitato sull'infrastruttura di Google LLC all'indirizzo IP 199.36.158.100, coerente con un hosting in stile Firebase sulla piattaforma web.app. Il dominio è registrato dal 2019 e la sua scadenza è prevista nel 2027, con nameserver su Google Domains. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, l'uso di HTTPS non stabilisce di per sé la legittimità, poiché anche le pagine di phishing usano comunemente certificati validi. La pagina sembra leggera e fa riferimento a risorse CSS esterne oltre a risorse immagine caricate da bankkalbar.co.id. Un elemento di particolare preoccupazione è che il contenuto viene presentato su un sottodominio ospitato che non sembra corrispondere all'istituzione del marchio mostrata nelle immagini della pagina.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?