jabar[.]gapesta[.]my[.]id
“Facebook — log in or sign up”
jabar.gapesta.my.id — Contenuto non disponibile. Simulazione del marchio: Facebook; Tipo di truffa: Social Media Phishing. Riepilogo delle prove: VirusTotal 22/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLQuery 4 alerts; URLScan malicious verdict; Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 95/100. Registrar: PT Cloud Hosting Indon….
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
This report analyzes the domain jabar.gapesta.my.id, which presents a page titled "Facebook — log in or sign up" and is classified as a Social Media Phishing attack impersonating the Facebook brand. The site poses a significant threat by attempting to harvest user login credentials through a fraudulent Facebook login interface, potentially leading to account compromise and unauthorized access to personal data.
Technical evidence confirms malicious activity. VirusTotal reports 22 out of 95 security vendors flagged the domain as malicious. Google Safe Browsing flagged it for "SOCIAL_ENGINEERING". The domain was created on 2026-02-24, registered through PT Cloud Hosting Indonesia, hosted on IP 128.199.207.95 (Singapore) belonging to AS14061 DigitalOcean, LLC, and uses an SSL certificate from Let's Encrypt (E7). Its nameservers are DAMIAN.NS.CLOUDFLARE.COM and HATTIE.NS.CLOUDFLARE.COM.
The site is currently offline or down, with a GridinSoft trust score of 0 out of 100. The risk level is considered high due to the precise impersonation of a major brand and the use of social engineering to capture credentials, though the immediate threat is mitigated by its inactive status.
Informazioni sulla sicurezza di rete
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | jabar.gapesta.my.id |
phishing | Phishing Block |
| Cloudflare DNS | jabar.gapesta.my.id |
malicious | Sinkholed |
| Quad9 DNS | jabar.gapesta.my.id |
malicious | Sinkholed |
| DNS4EU | jabar.gapesta.my.id |
malicious | Sinkholed |
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Tecnologie · 1 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Analisi di VirusTotal
Prove archiviate
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of jabar.gapesta.my.id · checked Mar 1, 2026
Dati e relazioni esterne
PD-20260224-0FDA8D Recipient: abuse@digitalocean.com Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo