jordan.gov-jo.top
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de jordan.gov-jo.top
El dominio jordan.gov-jo.top parece estar utilizando un patrón de nomenclatura que se asemeja a una dirección oficial del gobierno de Jordania, probablemente intentando evocar la estructura de código de país asociada con los sitios web gubernamentales en Jordania. Basándose únicamente en la cadena del dominio, puede estar presentándose como un recurso del sector público o administrativo, aunque el uso de la extensión .top y la estructura alterada difieren de lo que los usuarios normalmente esperarían de un dominio gubernamental oficial.
No hay contenido significativo del sitio, metadatos de categoría ni perfil de enlaces externos disponibles en los datos del escaneo, por lo que el propósito real del sitio web no pudo verificarse de forma independiente mediante análisis de contenido. Dada la construcción del dominio y las detecciones relacionadas con phishing en los resultados del escaneo, puede estar destinado a atraer a visitantes que buscan servicios o información oficiales del gobierno.
Evaluación de seguridad de jordan.gov-jo.top
Este dominio fue marcado por 10 de 92 motores de seguridad, con múltiples detecciones que lo describían como phishing o malicioso en el momento de este escaneo. El nombre de dominio también se parece mucho a lo que los usuarios podrían interpretar como una dirección web oficial del gobierno jordano, lo que puede indicar una configuración de imitación destinada a generar una falsa confianza. Además, el dominio es muy nuevo, no tiene una clasificación de tráfico establecida y no presenta las señales técnicas típicamente asociadas con un sitio web maduro del sector público.
Los datos de listas negras eran mixtos en el momento de este escaneo: las principales bases de datos de amenazas centradas en contenido en los resultados proporcionados no lo detectaron, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo. Ese tipo de inclusión es una señal más débil que las detecciones directas de phishing, pero aun así añade cierta cautela. El sitio también parece carecer de una configuración SSL/TLS válida, lo que puede aumentar aún más el riesgo para los visitantes si se solicita la introducción de algún dato.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El escaneo indica que es posible que el sitio no tenga un certificado SSL/TLS válido, con detalles del protocolo no disponibles y vencimiento de SSL desconocido. Eso puede impedir conexiones cifradas seguras y es una característica inusual para cualquier sitio que pueda solicitar información personal, especialmente uno que parece hacer referencia a servicios relacionados con el gobierno. DNSSEC no está firmado, lo cual es común en muchos dominios pero no proporciona protección adicional de integridad de DNS.
El dominio es relativamente nuevo, registrado aproximadamente 147 días antes del escaneo, a través de NameSilo y utilizando nameservers de DNS Owl. Se resuelve a una IP alojada por Tencent Cloud Computing, geolocalizada en Santa Clara, United States, mientras que el software del servidor web no fue identificado. La combinación de un dominio reciente, SSL ausente o no válido y detecciones de phishing en múltiples motores de seguridad puede considerarse un indicador técnico de riesgo notable en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?