aktifkaanpaylattersx.iux.my.id
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de aktifkaanpaylattersx.iux.my.id
Este domínio aparenta apresentar-se como uma página de serviços financeiros relacionada com DANA, uma carteira digital e plataforma de pagamentos indonésia. O título da página, a identidade visual e o texto na página fazem referência a DANA, transações digitais e serviços como PayLater, pedidos de pagamento em prestações, reporte de problemas de transação e reporte de problemas de conta.
Com base na captura de ecrã e nos metadados, o site parece concebido para imitar uma página de destino oficial voltada para clientes de um serviço de pagamentos ou fintech. Também faz referência a entidades financeiras e comerciais indonésias bem conhecidas nas imagens da página, o que pode ter como objetivo aumentar a credibilidade. No entanto, o próprio domínio não é o domínio principal da marca mostrado no conteúdo da página, e o site parece estar alojado num subdomínio separado sob iux.my.id, em vez de um domínio corporativo oficial evidente.
Avaliação de segurança de aktifkaanpaylattersx.iux.my.id
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. O conteúdo da página também parece imitar uma marca financeira reconhecível enquanto utiliza um nome de domínio diferente, o que pode indicar uma tentativa de recolher informações de utilizadores ou credenciais sob a aparência de um serviço de pagamentos legítimo.
Embora a análise de malware não tenha detetado ficheiros maliciosos e as principais bases de dados de ameaças de malware em conteúdo estivessem limpas no momento desta análise, isso não compensa os indicadores de phishing mais fortes. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. A combinação de deteções de phishing por múltiplos motores, indícios de personificação de serviço financeiro e um contexto de baixa confiança sugere um risco significativo.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente utilizada, com o alojamento encaminhado através da infraestrutura Cloudflare e os nameservers também definidos para Cloudflare. O IP do servidor resolvido é 104.21.58.50, e o certificado era válido até ao final de 2026 no momento desta análise. O DNSSEC aparenta não estar assinado.
Do ponto de vista técnico, a presença de HTTPS não deve ser tratada como prova de legitimidade, uma vez que páginas de phishing também utilizam frequentemente certificados válidos. O domínio é relativamente novo em termos práticos de reputação, não está classificado nas principais listas de tráfego e baseia-se numa apresentação de marca que não corresponde ao nome de domínio, o que pode constituir uma preocupação de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?