xinewsdna-formindo.revolusioner.web.id
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van xinewsdna-formindo.revolusioner.web.id
Dit domein lijkt een pagina te hosten met een thema rond DANA, een Indonesisch digitaal wallet- en betalingsplatform. De paginatitel, branding en tekst op de pagina suggereren dat deze zich presenteert als een klantenservice- of accountserviceportaal, met opties met betrekking tot accountherstel en betalingsfuncties. De screenshot toont DANA-logo's en verwijzingen naar Indonesische financiële en e-commerce-entiteiten, wat erop wijst dat de pagina waarschijnlijk gericht is op Indonesische gebruikers.
Het domein zelf lijkt echter geen officieel DANA-domein te zijn. In plaats daarvan wordt het gehost op een langere subdomeinnaam van het derde niveau onder revolusioner.web.id, wat niet overeenkomt met de primaire merkdomeinen waarnaar in de paginabronnen wordt verwezen. Op basis van de domeinstructuur, de inhoud van de pagina en classificatiegegevens lijkt deze site een merkimiterende pagina te zijn die mogelijk bedoeld is om gebruikersinformatie te verzamelen onder het mom van klantenondersteuning of accounthulp.
Veiligheidsbeoordeling voor xinewsdna-formindo.revolusioner.web.id
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 23 van de 91 beveiligingsengines, en meerdere webclassificatieproviders categoriseerden het als phishing- of fraudegerelateerd. De inhoud van de pagina lijkt ook het DANA-merk te imiteren terwijl deze wordt gehost op een niet-gerelateerd domein, wat een veelvoorkomend patroon is dat wordt geassocieerd met het verzamelen van inloggegevens en andere misleidende activiteiten.
Aanvullende context vergroot de zorg: het domein is met 33 dagen oud zeer nieuw, heeft geen gevestigde verkeersrangschikking en bevat een login-gerelateerd endpoint onder de gemarkeerde URL's. Hoewel één malwarescan geen direct gemarkeerde bestanden meldde en alleen generieke detecties op gekoppelde bronnen, wordt dat schonere resultaat hier overschaduwd door de bredere phishingconsensus van meerdere engines en de zichtbare merkimitatie. Eén blacklistdatabase vermeldde het domein ook op het moment van deze scan.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat, en het verkeer lijkt te worden afgehandeld via Cloudflare-infrastructuur op IP-adres 188.114.97.2. Het domein gebruikt Cloudflare-nameservers, terwijl DNSSEC niet ondertekend lijkt te zijn. Een geldig certificaat kan helpen om verkeer tijdens transport te versleutelen, maar duidt op zichzelf niet op legitimiteit.
Vanuit technisch-risicoperspectief zijn de belangrijkste zorgen eerder reputatiegerelateerd dan transportbeveiliging: een zeer recent aangemaakt domein, phishinggerelateerde detecties bij veel beveiligingsengines en gemarkeerde interne bronnen, waaronder een loginpagina en meerdere lokaal gehoste assets. Het gebruik van een subdomein op een breder hostdomein in plaats van een duidelijk officieel merkdomein kan ook een relevante vertrouwenskwestie zijn.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?