jordan.gov-jo.top
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di jordan.gov-jo.top
Il dominio jordan.gov-jo.top sembra utilizzare uno schema di denominazione che ricorda un indirizzo ufficiale del governo giordano, probabilmente nel tentativo di richiamare la struttura del country-code associata ai siti web governativi in Giordania. Basandosi solo sulla stringa del dominio, potrebbe presentarsi come una risorsa del settore pubblico o amministrativa, sebbene l’uso dell’estensione .top e la struttura modificata differiscano da ciò che gli utenti si aspetterebbero tipicamente da un dominio governativo ufficiale.
Nei dati della scansione non sono disponibili contenuti significativi del sito, metadati di categoria o un profilo di link esterni, quindi lo scopo effettivo del sito web non ha potuto essere verificato in modo indipendente tramite analisi dei contenuti. Considerata la costruzione del dominio e i rilevamenti correlati al phishing nei risultati della scansione, potrebbe essere destinato ad attirare visitatori in cerca di servizi o informazioni governative ufficiali.
Valutazione sicurezza di jordan.gov-jo.top
Questo dominio è stato segnalato da 10 su 92 motori di sicurezza, con più rilevamenti che lo descrivono come phishing o malevolo al momento di questa scansione. Anche il nome di dominio somiglia molto a quello che gli utenti potrebbero interpretare come un indirizzo web ufficiale del governo giordano, il che può indicare una configurazione imitativa destinata a creare falsa fiducia. Inoltre, il dominio è molto recente, non ha una classificazione di traffico consolidata e non presenta i segnali tecnici tipicamente associati a un sito maturo del settore pubblico.
I dati delle blacklist erano contrastanti al momento di questa scansione: i principali database di minacce focalizzati sui contenuti presenti nei risultati forniti non lo hanno rilevato, ma l’indirizzo IP del dominio era elencato in una blocklist di reputazione mail. Questo tipo di elenco è un segnale più debole rispetto ai rilevamenti diretti di phishing, ma aggiunge comunque un elemento di cautela. Il sito sembra inoltre non disporre di una configurazione SSL/TLS valida, il che può aumentare ulteriormente il rischio per i visitatori se viene richiesto l’inserimento di dati.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
La scansione indica che il sito potrebbe non avere un certificato SSL/TLS valido, con dettagli del protocollo non disponibili e scadenza SSL sconosciuta. Ciò può impedire connessioni cifrate sicure ed è una caratteristica insolita per qualsiasi sito che possa richiedere informazioni personali, soprattutto uno che sembra fare riferimento a servizi collegati al governo. DNSSEC non è firmato, il che è comune su molti domini ma non fornisce una protezione aggiuntiva dell’integrità DNS.
Il dominio è relativamente nuovo, registrato circa 147 giorni prima della scansione, tramite NameSilo e utilizzando nameserver DNS Owl. Si risolve in un IP ospitato da Tencent Cloud Computing, geolocalizzato a Santa Clara, Stati Uniti, mentre il software del server web non è stato identificato. La combinazione di un dominio recente, SSL mancante o non valido e rilevamenti di phishing da parte di più motori di sicurezza può essere considerata un indicatore tecnico di rischio degno di nota al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?