jordan.gov-jo.top
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von jordan.gov-jo.top
Die Domain jordan.gov-jo.top scheint ein Benennungsmuster zu verwenden, das einer offiziellen jordanischen Regierungsadresse ähnelt, und versucht wahrscheinlich, die mit Regierungswebsites in Jordanien verbundene Ländercode-Struktur hervorzurufen. Allein anhand der Domain-Zeichenfolge könnte sie sich als Ressource des öffentlichen Sektors oder der Verwaltung darstellen, obwohl die Verwendung der Endung .top und die veränderte Struktur von dem abweichen, was Nutzer typischerweise von einer offiziellen Regierungsdomain erwarten würden.
In den Scandaten sind keine aussagekräftigen Website-Inhalte, Kategoriemetadaten oder externen Linkprofile verfügbar, sodass der tatsächliche Zweck der Website durch Inhaltsanalyse nicht unabhängig verifiziert werden konnte. Angesichts der Domain-Konstruktion und der phishingbezogenen Erkennungen in den Scanergebnissen könnte sie dazu bestimmt sein, Besucher anzuziehen, die nach offiziellen Regierungsdiensten oder Informationen suchen.
Sicherheitsbewertung für jordan.gov-jo.top
Diese Domain wurde zum Zeitpunkt dieses Scans von 10 von 92 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder bösartig beschrieben. Der Domainname ähnelt außerdem stark dem, was Nutzer als offizielle jordanische Regierungs-Webadresse interpretieren könnten, was auf eine Look-alike-Konfiguration hindeuten könnte, die darauf abzielt, falsches Vertrauen zu erzeugen. Darüber hinaus ist die Domain sehr neu, hat kein etabliertes Traffic-Ranking und weist nicht die technischen Signale auf, die typischerweise mit einer etablierten Website des öffentlichen Sektors verbunden sind.
Die Blacklist-Daten waren zum Zeitpunkt dieses Scans gemischt: Große inhaltsorientierte Bedrohungsdatenbanken in den bereitgestellten Ergebnissen erkannten sie nicht, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt. Diese Art von Eintrag ist ein schwächeres Signal als direkte Phishing-Erkennungen, erhöht aber dennoch die Vorsicht. Die Website scheint außerdem keine gültige SSL/TLS-Konfiguration zu haben, was das Risiko für Besucher weiter erhöhen kann, falls irgendeine Dateneingabe angefordert wird.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Der Scan zeigt an, dass die Website möglicherweise kein gültiges SSL/TLS-Zertifikat hat; Protokolldetails sind nicht verfügbar und das SSL-Ablaufdatum ist unbekannt. Das kann sichere verschlüsselte Verbindungen verhindern und ist ein ungewöhnliches Merkmal für jede Website, die möglicherweise personenbezogene Informationen anfordert, insbesondere eine, die auf regierungsbezogene Dienste zu verweisen scheint. DNSSEC ist unsigned, was bei vielen Domains üblich ist, aber keinen zusätzlichen Schutz der DNS-Integrität bietet.
Die Domain ist relativ neu und wurde etwa 147 Tage vor dem Scan über NameSilo registriert und verwendet DNS Owl-Nameserver. Sie wird zu einer von Tencent Cloud Computing gehosteten IP-Adresse aufgelöst, die in Santa Clara, Vereinigte Staaten, geolokalisiert ist, während die Webserver-Software nicht identifiziert wurde. Die Kombination aus einer jungen Domain, fehlendem oder ungültigem SSL und Phishing-Erkennungen durch mehrere Sicherheits-Engines kann zum Zeitpunkt dieses Scans als bemerkenswerte technische Risikoindikatoren angesehen werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?