klbrinfo2025.web.app
Categorie: Hosting, Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van klbrinfo2025.web.app
Dit domein lijkt een eenvoudige webpagina te hosten met de titel "Gebyar Kalbar" die visueel verwijst naar Bank Kalbar, een Indonesische financiële instelling. Op basis van de screenshot toont de pagina een formulier waarin bezoekers wordt gevraagd persoonlijke gegevens in te voeren, zoals volledige naam, telefoonnummer en een M-PIN gekoppeld aan mobiel bankieren, terwijl ook brandingachtige afbeeldingen en tekst met betrekking tot Bank Kalbar worden weergegeven.
De site wordt aangeboden vanaf een web.app-subdomein, wat aangeeft dat deze wordt gehost op Google Firebase-infrastructuur in plaats van op het primaire domein van de bank. De pagina haalt ook afbeeldingsassets op van bankkalbar.co.id, waardoor deze voor bezoekers overtuigender kan lijken. Op basis van de beschikbare inhoud en classificaties van derden lijkt deze pagina te zijn gepositioneerd als een landingspagina gerelateerd aan financiële diensten, maar het lijkt geen officieel primair bankdomein te zijn.
Veiligheidsbeoordeling voor klbrinfo2025.web.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. De screenshot toont ook een pagina die om gevoelige informatie vraagt, waaronder een pincode voor mobiel bankieren, terwijl Bank Kalbar-branding wordt gebruikt op een hosting-subdomein van een derde partij in plaats van op een ogenschijnlijk officieel bankdomein. Die combinatie kan in overeenstemming zijn met activiteit gericht op het verzamelen van inloggegevens.
Aanvullende scanresultaten vergroten de bezorgdheid. Een malwarescan markeerde de pagina als kwaadaardig en identificeerde verwijzingen naar Bank Kalbar-assets in deze context als verdacht. Hoewel grote blocklists voor kwaadaardige inhoud op het moment van deze scan schoon waren, stond het IP-adres van het domein vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar toch het vermelden waard is. Het algemene patroon hier wordt sterker beïnvloed door de phishingdetecties door meerdere engines en het verzoek van de pagina om bankgegevens dan door de op zichzelf staande DNSBL-vermelding.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat uitgegeven via Google Trust Services en wordt gehost op infrastructuur van Google LLC op IP-adres 199.36.158.100, in overeenstemming met hosting in Firebase-stijl op het web.app-platform. Het domein is geregistreerd sinds 2019 en verloopt in 2027, met nameservers bij Google Domains. DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch perspectief bevestigt het gebruik van HTTPS op zichzelf geen legitimiteit, aangezien phishingpagina's ook vaak geldige certificaten gebruiken. De pagina lijkt lichtgewicht en verwijst naar externe CSS-resources plus afbeeldingsassets geladen vanaf bankkalbar.co.id. Een opvallend punt van zorg is dat de inhoud wordt gepresenteerd op een gehost subdomein dat niet lijkt overeen te komen met de merkgebonden instelling die in de afbeeldingen op de pagina wordt getoond.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?