ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безопасность домена и анализ угроз
xnformlayandna[.]crackersnew[.]biz[.]id
“𝗗𝗔𝗡𝗔 | 𝗖𝘂𝘀𝘁𝗼𝗺𝗲𝗿 𝗖𝗮𝗿𝗲 𝗗𝗔𝗡𝗔”
Вердикт по угрозе
Критический
95/100 оценка доказательств
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 15/94
Олицетворение бренда: Dana
Краткий обзор отчёта
xnformlayandna.crackersnew.biz.id — Контент недоступен. Олицетворение бренда: Dana; Тип мошенничества: Generic Phishing. Сводка доказательств: VirusTotal 15/94 (ADMINUSLabs, CRDF, DNS8, Emsisoft, G-Data); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. Регистратор: PT JC Indonesia.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
This domain posed as a fraudulent customer care page for the Indonesian digital wallet service DANA, as indicated by the page title "DANA | Customer Care DANA." The primary threat was phishing, designed to trick users into providing sensitive account credentials or financial information under the pretense of official customer support.
VirusTotal analysis shows 15 out of 95 security vendors flagged this domain as malicious, with detections from ADMINUSLabs, CRDF, DNS8, Emsisoft, and G-Data. It was listed on 1 blocklist. The domain was registered through PT JC Indonesia on 2026-03-11 and resolved to IP address 188.114.97.3 in the United States, hosted on AS13335 (Cloudflare, Inc.). SSL certificate was issued by Let's Encrypt (serial E7), and nameservers were INGRID.NS.CLOUDFLARE.COM and MARK.NS.CLOUDFLARE.COM.
The site is currently down or offline. Based on the DOM risk score of 73 and the high detection rate from security vendors, this domain represents a significant threat. It should be treated as a confirmed phishing site targeting DANA users and blocked from all corporate environments.
VirusTotal
15 det.
DNS Security
5/14
CF Radar
Вредоносный
URLScan
Сертификат TLS
Let's Encrypt
Возраст
5 mo
Зафиксированный статус
Контент недоступен
DestroyList
В списке
Охват данных
VirusTotal
15 / 94
URLQuery
не проверено
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
provider verdict: malicious
URLScan capture
сохраненный отчет
URLScan verdict
malicious
DNS-блокировки
5/14
TLS
valid certificate, 79d
WHOIS
5 mo old
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности
DNS Provider Blocks
5 / 14
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
15/16
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Вредоносный
score 100 Phishing brand: Dana report ↗
Сервер / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
Registrar (base domain)
PT JC Indonesia
IP-адрес
188.114.97.3
CDN
Геолокация
San Francisco, US
San Francisco, USСетьAS13335 · Cloudflare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Registration (base domain)crackersnew.biz.id · Создано 11.03.2026 (162d)
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено11.03.2026
DOM Analysisanalyzed 29.07.2026score 73/100
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://xnformlayandna.crackersnew.biz.id/
Серверы имёнmark.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 28.02.2026scanned 15.03.2026
TLS SAN Domainscrackersnew.biz.id
Технологии · 8 identified
B
Bootstrap
UI frameworks
Popular CSS framework for responsive, mobile-first web development.
S
Slick
jsDelivr
CDN
Free public CDN for open-source projects, serving files from npm and GitHub.
J
jQuery
JavaScript libraries
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
C
cdnjs
Cloudflare Browser Insights
Analytics
RUM
Performance monitoring tool that measures website speed from real users.
www.cloudflare.com
Cloudflare
CDN
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.com
H
HTTP/3
Miscellaneous
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
15 / Поставщики средств безопасности 94 отметили этот домен
View on VT
Last analyzed
ADMINUSLabs
CRDF
DNS8
Emsisoft
G-Data
Gridinsoft
«Касперский»
Lionic
Netcraft
OpenPhish
Seclookup
SOCRadar
Sophos
Trustwave
Webroot
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of xnformlayandna.crackersnew.biz.id · checked Mar 11, 2026
53
Needs Work
Performance
FCP
2.61s
First Contentful Paint
LCP
4.75s
Largest Contentful Paint
CLS
1.337
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
3.29s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Другие отчеты об общем крае Cloudflare 6
Эти отчеты относятся к одному и тому же общему граничному IP-адресу. Они помогают при обнаружении отчетов, но не подразумевают совместное владение или общий исходный сервер.
Тот же регистратор: PT JC Indonesia 6
warungnokos.web.id 
fastbit.co.id 
Dana impersonation 8
These domains also target Dana users. View all Dana threats →
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание