lokerkoperasi-merahputihbl.gtx1y.web.id
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de lokerkoperasi-merahputihbl.gtx1y.web.id
Este domínio parece alojar uma página de registo em língua indonésia com o tema "Koperasi Merah Putih", com mensagens sobre desenvolvimento económico das aldeias, carreiras e participação de confiança. A página visível pede aos visitantes que escolham uma província e introduzam um número de Telegram ativo antes de clicarem num botão de registo, sugerindo que poderá ser apresentada como um portal de recrutamento, adesão ou inscrição.
A estrutura do domínio é invulgar para um serviço oficial voltado para o público: utiliza um subdomínio longo sob gtx1y.web.id em vez de um domínio autónomo claramente associado à marca. Com base na captura de ecrã e na designação, o site parece visar utilizadores indonésios e poderá estar a tentar associar-se a uma cooperativa, programa de emprego ou programa comunitário, mas os dados da análise não verificam de forma independente a identidade do operador nem qualquer afiliação oficial.
Avaliação de segurança de lokerkoperasi-merahputihbl.gtx1y.web.id
Este website apresenta vários sinais de cautela no momento desta análise. Um em 91 motores de segurança assinalou o domínio por phishing, e uma análise de malware marcou um ficheiro JavaScript como malicioso sem indicar uma família de malware específica. Além disso, o domínio foi registado muito recentemente (idade: 0 dias), não tem classificação de tráfego estabelecida, e a página solicita um número de Telegram como parte do fluxo de registo, o que pode ser um fator de risco quando combinado com um domínio recém-criado e propriedade pouco clara.
Ao mesmo tempo, as verificações mais amplas de blacklist estavam limpas no momento desta análise, sem listagens encontradas nas bases de dados de ameaças verificadas, e a página foi carregada através de um certificado HTTPS válido. Ainda assim, a combinação de uma apresentação semelhante à de uma marca ou programa, um domínio recente, transparência limitada do operador e pelo menos alguma preocupação por parte de ferramentas de segurança significa que o site deve ser abordado com cuidado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através da infraestrutura da Cloudflare a partir do endereço IP 172.67.188.54, com nameservers da Cloudflare e um certificado TLS válido emitido pela Google Trust Services, definido para expirar em setembro de 2026. Isto indica que o transporte encriptado estava disponível no momento do teste, embora os detalhes específicos do protocolo não tenham sido fornecidos nos dados da análise.
Do ponto de vista da segurança do domínio, o domínio é extremamente recente, o DNSSEC parece não estar assinado, e a configuração de alojamento utiliza uma plataforma partilhada de reverse-proxy que pode ocultar detalhes da origem. Um recurso JavaScript analisado foi assinalado como malicioso pela análise de malware, enquanto as ligações externas e os domínios referenciados não foram assinalados durante esta verificação.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?