danaa-dompett-digitall.ukw.my.id
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de danaa-dompett-digitall.ukw.my.id
O domínio danaa-dompett-digitall.ukw.my.id parece apresentar-se como uma página relacionada com DANA, uma carteira digital indonésia e plataforma de transações financeiras. O título da página e a meta description fazem referência a pagamentos digitais, transferências de dinheiro, pagamentos por QR e ações relacionadas com contas, enquanto a captura de ecrã mostra elementos de marca e de interface associados a um serviço de carteira móvel.
No entanto, o próprio nome de domínio não parece corresponder ao padrão de nomenclatura oficial que normalmente se esperaria de uma grande plataforma financeira. Em vez disso, utiliza uma estrutura mais longa ao estilo de subdomínio com grafias alteradas como "danaa", "dompett" e "digitall", o que pode indicar uma tentativa de imitar uma marca de pagamentos reconhecível em vez de uma propriedade web corporativa oficial.
Com base no conteúdo visível, o site parece visar utilizadores de língua indonésia e poderá estar a tentar atrair visitantes que procuram apoio de conta ou serviços relacionados com pagamentos. Como faz referência a ações de conta financeira como ativação, reparação de conta e eliminação de conta, seria provavelmente categorizado como um website relacionado com finanças, embora a sua apresentação levante preocupações de autenticidade.
Avaliação de segurança de danaa-dompett-digitall.ukw.my.id
Este website apresenta vários indicadores de risco notáveis no momento desta análise. Mais importante ainda, foi assinalado por 16 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. O conteúdo da página também parece imitar a marca da carteira digital DANA, e o domínio assemelha-se bastante a essa marca ao mesmo tempo que utiliza grafias alteradas e uma estrutura de alojamento não relacionada, o que pode indicar um site semelhante destinado a induzir os visitantes em erro.
Embora o resumo da análise de malware não tenha identificado ficheiros assinalados e várias bases de dados de ameaças importantes estivessem limpas no momento desta análise, esses sinais são aqui superados pelo consenso de phishing entre vários motores e pela evidência visual de imitação de marca numa página com temática financeira. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim acrescenta um pequeno grau de cautela.
Como esta página parece solicitar ou facilitar ações sensíveis relacionadas com contas sob a marca de um serviço de pagamentos conhecido, qualquer interação com ela poderá acarretar risco elevado, especialmente se forem solicitadas credenciais, números de telefone ou dados de pagamento. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por Google Trust Services e é servido através da infraestrutura Cloudflare no endereço IP 104.21.91.247. Os seus nameservers também estão na Cloudflare, sugerindo que o domínio está a utilizar uma configuração de reverse-proxy/CDN que pode ocultar os detalhes do alojamento de origem. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
Numa perspetiva de análise técnica, apenas dois ficheiros foram examinados e não foram identificados ficheiros maliciosos, ligações externas nem iframes nessa amostra limitada. Ainda assim, a preocupação mais forte aqui não é uma má configuração do servidor, mas sim a aparente personificação de uma marca financeira combinada com deteções generalizadas de phishing por vários motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?