klbrinfo2025.web.app
Categoria: Hosting, Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de klbrinfo2025.web.app
Este domínio parece alojar uma página web simples intitulada "Gebyar Kalbar" que faz referência visual ao Bank Kalbar, uma instituição financeira indonésia. Com base na captura de ecrã, a página apresenta um formulário que pede aos visitantes para introduzirem dados pessoais, como nome completo, número de telefone e um M-PIN associado ao mobile banking, ao mesmo tempo que exibe imagens e texto de estilo de marca relacionados com Bank Kalbar.
O site é servido a partir de um subdomínio web.app, o que indica que está alojado na infraestrutura Google Firebase e não no domínio principal do banco. A página também obtém recursos de imagem de bankkalbar.co.id, o que pode fazê-la parecer mais convincente para os visitantes. Com base no conteúdo disponível e em categorizações de terceiros, esta página parece estar posicionada como uma landing page relacionada com serviços financeiros, mas não parece ser um domínio bancário principal oficial.
Avaliação de segurança de klbrinfo2025.web.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como relacionado com phishing ou fraude. A captura de ecrã também mostra uma página que solicita informações sensíveis, incluindo um PIN de mobile banking, enquanto utiliza a imagem de marca do Bank Kalbar num subdomínio de alojamento de terceiros em vez de um aparente domínio oficial do banco. Essa combinação pode ser consistente com atividade de recolha de credenciais.
Resultados adicionais da análise aumentam a preocupação. Uma análise de malware marcou a página como maliciosa e identificou referências a recursos do Bank Kalbar como suspeitas neste contexto. Embora as principais blocklists de conteúdo malicioso estivessem limpas no momento desta análise, o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. O padrão global aqui é mais fortemente influenciado pelas deteções de phishing por múltiplos motores e pelo pedido de credenciais bancárias da página do que pela listagem isolada em DNSBL.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido através de Google Trust Services e está alojado na infraestrutura da Google LLC no endereço IP 199.36.158.100, em conformidade com um alojamento de estilo Firebase na plataforma web.app. O domínio está registado desde 2019 e está definido para expirar em 2027, com nameservers na Google Domains. O DNSSEC parece não estar assinado.
De uma perspetiva técnica, a utilização de HTTPS não estabelece por si só legitimidade, uma vez que páginas de phishing também utilizam habitualmente certificados válidos. A página parece leve e faz referência a recursos CSS externos, além de recursos de imagem carregados de bankkalbar.co.id. Uma preocupação digna de nota é que o conteúdo é apresentado num subdomínio alojado que não parece corresponder à instituição de marca mostrada nas imagens da página.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?