danaid.7xb.web.id
Categorie: Phishing And Fraud
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van danaid.7xb.web.id
Het domein danaid.7xb.web.id lijkt een pagina te hosten met een thema rond DANA, een Indonesisch merk voor digitale wallets en betalingen. De titel en metadata presenteren het als een pagina voor accountherstel of accounthulp, en de screenshot toont DANA-branding, supportachtige afbeeldingen en menuopties met betrekking tot accountproblemen, terugbetalingen en apparaatuitlog.
Op basis van de domeinstructuur lijkt dit geen officieel primair domein voor de DANA-dienst te zijn. De pagina haalt ook branding-assets en verwijzingen op van domeinen die met DANA zijn geassocieerd en van een afzonderlijke development-hosted site, wat erop wijst dat zij mogelijk probeert een legitieme interface van een financiële dienst na te bootsen in plaats van te functioneren als een onafhankelijk gebrande website.
De site lijkt zich te richten op Indonesische gebruikers die hulp zoeken bij problemen met hun DANA-account. Gezien de branding, bewoording en pagina-indeling kan het kennelijke doel zijn bezoekers ertoe te bewegen te interageren met een valse support- of herstelworkflow.
Veiligheidsbeoordeling voor danaid.7xb.web.id
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 23 van de 91 beveiligingsengines, en verschillende webclassificatieproviders categoriseerden het als phishing- of fraudegerelateerd. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig, en de inhoud van de pagina lijkt sterk op een scherm voor accountherstel van een financiële dienst dat DANA-branding gebruikt op een domein dat er niet officieel uitziet.
Het domein is ook zeer nieuw, met een leeftijd van ongeveer 70 dagen, en het staat niet gerangschikt onder veelbezochte sites. Die combinatie van recente registratie, sterke phishingdetecties door meerdere engines en branding die is gekoppeld aan een bekend betalingsplatform kan wijzen op een poging om inloggegevens, OTP-codes of andere gevoelige financiële informatie te verzamelen. De malwarescan meldde ook verdachte elementen, waaronder een gemarkeerd HTML-bestand en meerdere verdachte gekoppelde assets.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was op het moment van de scan bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat. Deze werd omgezet naar een IP dat werd gehost door OVH Singapore PTE. LTD en gebruikte een LiteSpeed-webserver. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel één laag van DNS-integriteitswaarborg vermindert.
Vanuit beveiligingsperspectief zijn de opvallendere zorgen eerder reputatie- en inhoudsgerelateerd dan TLS-gerelateerd. Het domein is recent geregistreerd, gebruikt een subdomein onder een gedeelde web.id-namespace en verwijst naar assets van een ander development-hosted domein terwijl het afbeeldingen van een betalingsmerk presenteert. Die factoren kunnen, samen met de phishingdetecties en het verdachte gemarkeerde bestand lg1.html, overeenkomen met een kortstondige opzet voor het verzamelen van inloggegevens.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?