jordan.gov-jo.top
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de jordan.gov-jo.top
Le domaine jordan.gov-jo.top semble utiliser un schéma de dénomination qui ressemble à une adresse officielle du gouvernement jordanien, probablement dans le but d’évoquer la structure de code pays associée aux sites gouvernementaux en Jordanie. Sur la seule base de la chaîne du domaine, il peut se présenter comme une ressource du secteur public ou administrative, bien que l’utilisation de l’extension .top et la structure modifiée diffèrent de ce que les utilisateurs attendraient généralement d’un domaine gouvernemental officiel.
Aucun contenu de site significatif, aucune métadonnée de catégorie ni aucun profil de liens externes n’est disponible dans les données de l’analyse, de sorte que l’objectif réel du site n’a pas pu être vérifié de manière indépendante à partir de l’analyse du contenu. Compte tenu de la construction du domaine et des détections liées au phishing dans les résultats de l’analyse, il pourrait être destiné à attirer des visiteurs à la recherche de services ou d’informations gouvernementaux officiels.
Évaluation de sécurité de jordan.gov-jo.top
Ce domaine a été signalé par 10 moteurs de sécurité sur 92, plusieurs détections le décrivant comme du phishing ou malveillant au moment de cette analyse. Le nom de domaine ressemble également étroitement à ce que les utilisateurs pourraient interpréter comme une adresse web officielle du gouvernement jordanien, ce qui peut indiquer une configuration d’imitation destinée à créer une fausse confiance. En outre, le domaine est très récent, n’a pas de classement de trafic établi et ne présente pas les signaux techniques généralement associés à un site mature du secteur public.
Les données de liste noire étaient mitigées au moment de cette analyse : les principales bases de données de menaces axées sur le contenu dans les résultats fournis ne l’ont pas détecté, mais l’adresse IP du domaine figurait sur une blocklist de réputation de messagerie. Ce type d’inscription constitue un signal plus faible que des détections directes de phishing, mais il appelle tout de même à une certaine prudence. Le site semble également ne pas disposer d’une configuration SSL/TLS valide, ce qui peut encore accroître le risque pour les visiteurs si une saisie de données est demandée.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
L’analyse indique que le site pourrait ne pas avoir de certificat SSL/TLS valide, les détails du protocole n’étant pas disponibles et l’expiration SSL étant inconnue. Cela peut empêcher des connexions chiffrées sécurisées et constitue une caractéristique inhabituelle pour tout site susceptible de demander des informations personnelles, en particulier un site semblant faire référence à des services liés au gouvernement. DNSSEC n’est pas signé, ce qui est courant sur de nombreux domaines mais n’apporte pas de protection supplémentaire de l’intégrité DNS.
Le domaine est relativement récent, enregistré environ 147 jours avant l’analyse, via NameSilo et en utilisant les serveurs de noms DNS Owl. Il se résout vers une IP hébergée par Tencent Cloud Computing, géolocalisée à Santa Clara, United States, tandis que le logiciel du serveur web n’a pas été identifié. La combinaison d’un domaine récent, d’un SSL manquant ou invalide et de détections de phishing par plusieurs moteurs de sécurité peut être considérée comme des indicateurs techniques de risque notables au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?