xindonesiacstmerns.fredped.biz.id
Categorie: Suspicious
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van xindonesiacstmerns.fredped.biz.id
Deze website lijkt zich voor te doen als een klantenservice- of accountservicepagina voor DANA, een Indonesisch digitaal wallet- en betalingsplatform. De paginatitel, branding, Indonesischtalige tekst en aangehaalde assets suggereren dat de pagina is ontworpen om te lijken op een officiële ondersteunings- of promotiepagina met betrekking tot DANA-diensten zoals PayLater-activatie, activering van termijnen of terugbetalingen van saldo.
De domeinnaam zelf lijkt echter niet overeen te komen met de officiële branding van de dienst waarnaar wordt verwezen. In plaats daarvan gebruikt deze een nieuw geregistreerd subdomein onder een niet-gerelateerd hoofddomein, terwijl DANA-logo's en links worden weergegeven die met het legitieme merk zijn geassocieerd. Op basis van de pagina-inhoud en metadata lijkt de site bedoeld om gebruikersinteractie te verzamelen onder de schijn van ondersteuning voor financiële diensten.
Veiligheidsbeoordeling voor xindonesiacstmerns.fredped.biz.id
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden het als phishing- of fraude-gerelateerd. De pagina lijkt ook een bekend financieel merk na te bootsen terwijl deze opereert vanaf een niet-gerelateerd, zeer recent geregistreerd domein, wat een veelvoorkomend patroon is bij scams voor het verzamelen van inloggegevens en betalingsaccounts.
Hoewel de malwarescan geen schadelijke bestanden heeft gedetecteerd in de bemonsterde paginabronnen, vermindert dat de zorg hier niet wezenlijk, omdat phishingpagina's vaak vertrouwen op eenvoudige HTML, afbeeldingen en formulieren in plaats van malware-payloads. De domeinleeftijd van slechts 5 dagen, het ontbreken van een ranking en de mismatch in branding vergroten de verdenking verder. Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig TLS-certificaat uitgegeven door een gangbare certificaatautoriteit, en lijkt te worden aangeboden via Cloudflare-infrastructuur op IP-adres 188.114.96.2. De nameservers verwijzen ook naar Cloudflare, wat wijst op het gebruik van een CDN- of reverse-proxylaag. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit technisch oogpunt moet de aanwezigheid van alleen HTTPS niet als een vertrouwenssignaal worden beschouwd, aangezien phishingpagina's doorgaans ook geldige certificaten gebruiken. Er zijn geen schadelijke bestanden, gemarkeerde externe links of iframes geïdentificeerd in de verstrekte scangegevens, maar de combinatie van een nieuw aangemaakt domein, een niet-gerelateerde hostnamestructuur en merkgebonden login-/supportinhoud blijft een punt van zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?