buruanikutan[.]hadiahhhterkini[.]my[.]id
“𝗗𝗔𝗡𝗔 | 𝗖𝘂𝘀𝘁𝗼𝗺𝗲𝗿 𝗖𝗮𝗿𝗲 𝗗𝗔𝗡𝗔”
buruanikutan.hadiahhhterkini.my.id — Conteúdo indisponível. Representação da marca: Google; Tipo de golpe: Brand Impersonation. Resumo das evidências: VirusTotal 18/95 (Criminal IP, BitDefender, CRDF, CyRadar, ESET); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 100/100. Registrador: PT JC Indonesia.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
The domain buruanikutan.hadiahhhterkini.my.id has been identified as a brand‑impersonation site targeting Google. Registration data shows the domain was created on 14 October 2025 through PT JC Indonesia and is hosted on Cloudflare infrastructure (ASN 13335). DNS resolution points to the IP address 188.114.97.3, which is located in the United States and belongs to Cloudflare, Inc. The domain is currently offline, as indicated by the status field, but historical activity is documented by multiple security sources. Scamadviser assigns a trust score of 1 / 100 and Gridinsoft records a score of 0 / 100, reflecting a high likelihood of malicious intent.
VirusTotal analysis reports that 18 of 95 scanning engines flag the domain, demonstrating a consistent detection across independent vendors. The site lacks an SSL certificate, meaning connections are unencrypted and susceptible to interception. PhishDestroy has actively blocked the domain, and it appears on at least one external blocklist. The page title returned from the server is “𝗗𝗔𝗡𝗔 | 𝗖𝘂𝘀𝘁𝗼𝗺𝗲𝗿 𝗖𝗮𝗿𝗲 𝗗𝗔𝗡𝗔”, which does not reference Google and suggests the content has not been publicly disclosed.
Nameservers brynne.ns.cloudflare.com and memphis.ns.cloudflare.com confirm the use of Cloudflare’s DNS service. Defenders should add the domain and its associated IP address to network‑level deny lists, monitor for any resurrection of the site, and incorporate the observed detection signatures into intrusion‑detection and email‑filtering rules. Continuous re‑evaluation of blocklist status and periodic rescanning with sandbox tools are recommended to capture any changes in the site’s behavior.
Sinais de segurança
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Análise do VirusTotal
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo