danaa-dompett-digitall.ukw.my.id
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis danaa-dompett-digitall.ukw.my.id
Domena danaa-dompett-digitall.ukw.my.id wydaje się przedstawiać jako strona związana z DANA, indonezyjskim portfelem cyfrowym i platformą transakcji finansowych. Jej tytuł strony i meta description odnoszą się do płatności cyfrowych, przelewów pieniędzy, płatności QR oraz działań związanych z kontem, podczas gdy zrzut ekranu pokazuje elementy marki i interfejsu kojarzone z usługą portfela mobilnego.
Jednak sama nazwa domeny nie wydaje się odpowiadać oficjalnemu wzorcowi nazewnictwa, jakiego zwykle można by oczekiwać od dużej platformy finansowej. Zamiast tego wykorzystuje dłuższą strukturę w stylu subdomeny ze zmienioną pisownią, taką jak „danaa”, „dompett” i „digitall”, co może wskazywać na próbę naśladowania rozpoznawalnej marki płatniczej, a nie oficjalnej firmowej witryny internetowej.
Na podstawie widocznej treści strona wydaje się być skierowana do użytkowników posługujących się językiem indonezyjskim i może próbować przyciągać odwiedzających szukających pomocy dotyczącej konta lub usług związanych z płatnościami. Ponieważ odnosi się do działań dotyczących konta finansowego, takich jak aktywacja, naprawa konta i usunięcie konta, prawdopodobnie zostałaby sklasyfikowana jako witryna związana z finansami, chociaż jej prezentacja budzi wątpliwości co do autentyczności.
Ocena bezpieczeństwa danaa-dompett-digitall.ukw.my.id
Ta witryna internetowa wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Co najważniejsze, została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Treść strony również wydaje się naśladować markę portfela cyfrowego DANA, a domena jest bardzo podobna do tego brandingu, jednocześnie używając zmienionej pisowni i niepowiązanej struktury hosta, co może wskazywać na stronę sobowtóra mającą na celu wprowadzenie odwiedzających w błąd.
Chociaż podsumowanie skanowania pod kątem malware nie wykazało oznaczonych plików, a kilka głównych baz danych zagrożeń było czystych w czasie tego skanowania, sygnały te są tutaj przeważone przez wielosilnikowy konsensus dotyczący phishingu oraz wizualne dowody naśladowania marki na stronie o tematyce finansowej. Dodatkowo adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal dodaje niewielki poziom ostrożności.
Ponieważ ta strona wydaje się żądać lub umożliwiać wykonywanie wrażliwych działań związanych z kontem pod brandingiem znanej usługi płatniczej, każda interakcja z nią może wiązać się z podwyższonym ryzykiem, zwłaszcza jeśli wymagane są dane logowania, numery telefonów lub dane płatnicze. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.91.247. Jej serwery nazw również znajdują się w Cloudflare, co sugeruje, że domena korzysta z konfiguracji reverse-proxy/CDN, która może maskować szczegóły hostingu źródłowego. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z technicznej perspektywy skanowania zbadano tylko dwa pliki i w tym ograniczonym obrazie nie zidentyfikowano żadnych złośliwych plików, linków zewnętrznych ani iframe. Mimo to silniejszym powodem do obaw nie jest tutaj błędna konfiguracja serwera, lecz pozorne podszywanie się pod markę finansową w połączeniu z szerokimi detekcjami phishingu pochodzącymi z wielu silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?