bima-ativasi-mobile.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van bima-ativasi-mobile.vercel.app
Het domein bima-ativasi-mobile.vercel.app lijkt een inlogpagina te hosten met de merknaam "Bima" en gepresenteerd in het Indonesisch, met velden waarin om een mobiel nummer en wachtwoord wordt gevraagd. De paginatitel is "Bank Bima," en de bewoording suggereert een workflow voor mobiele accountactivatie of bankinloggen in plaats van een algemene informatieve website.
Op basis van de domeinstructuur wordt deze pagina gehost als een subdomein op Vercel in plaats van op een speciaal aan de bank toebehorend domein. De beschikbare inhoud vermeldt geen duidelijke officiële beheerder, bedrijfsgegevens of ondersteunende siteonderdelen zoals productinformatie, klantenondersteuning of juridische pagina's. In deze context lijkt het een nauw toegespitste inlogpagina voor financiële diensten te zijn die mogelijk probeert gebruikersreferenties te verzamelen.
Veiligheidsbeoordeling voor bima-ativasi-mobile.vercel.app
Meerdere onafhankelijke beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg over dit domein. Het werd gemarkeerd door 19 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden het als phishing- of fraudegerelateerd. Daarnaast vermeldde één op phishing gerichte dreigingsdatabase de URL, wat een sterker waarschuwingssignaal is dan een generieke heuristische overeenkomst. De screenshot toont ook een formulier voor het invoeren van inloggegevens voor een pagina met bankthema die wordt gehost op een appplatform van een derde partij, wat mogelijk niet overeenkomt met hoe gevestigde financiële instellingen hun klantinlogportalen doorgaans presenteren.
Er zijn ook gemengde secundaire signalen. Een malwarescan detecteerde geen schadelijke bestanden in de beperkte inhoud die werd gecontroleerd, en één grote bron voor browserbescherming gaf aan dat de site schoon was op het moment van deze scan. Het IP-adres van het domein staat echter op één blocklist voor mailreputatie, wat een gering waarschuwingssignaal is en op zichzelf geen bewijs vormt van schadelijke webinhoud.
Alles bij elkaar genomen wegen de phishingclassificaties, detecties door meerdere engines en de presentatie als bankinlog op een gehost subdomein materieel zwaarder dan de schone bestandsscan. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met als vervaldatum 2026-09-26. De site wordt gehost op Vercel-infrastructuur en resolveert naar IP-adres 216.198.79.195 in de Verenigde Staten. De nameservers worden beheerd door Vercel, wat wijst op uitrol via dat hostingplatform in plaats van via een zelfstandige serveromgeving onder controle van een bank.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar minder bescherming van DNS-integriteit biedt dan een ondertekende configuratie. Er zijn geen schadelijke bestanden, externe links of iframes vastgesteld in de verstrekte beperkte scanresultaten, maar de minimale inlogpagina met één enkel doel en de hostingopzet via een derde partij kunnen nog steeds in overeenstemming zijn met pagina's voor het verzamelen van inloggegevens.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?