mygovt-bd.co
Categoria: Government
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di mygovt-bd.co
Il sito web sembra presentarsi come un portale di servizi governativi del Bangladesh con il nome “myGov - মাইগভ”, con elementi dell’interfaccia e messaggi in lingua bengalese che lo descrivono come una piattaforma unica per servizi destinati a cittadini, imprese e governo. Il titolo della pagina e la meta description suggeriscono che sia destinato ad aiutare gli utenti ad accedere online a servizi del settore pubblico, applicazioni e risorse di supporto correlate.
In base al contenuto visibile, il sito è progettato per assomigliare a un portale ufficiale di servizi digitali e fa riferimento a più domini associati all’infrastruttura dei servizi pubblici del Bangladesh, inclusi mygov.bd e altre risorse .gov.bd. Tuttavia, il dominio analizzato utilizza l’indirizzo separato mygovt-bd.co anziché un dominio governativo .gov.bd dall’aspetto ufficiale, il che costituisce un importante dettaglio contestuale nella valutazione della legittimità.
Valutazione sicurezza di mygovt-bd.co
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 8 su 89 motori di sicurezza, con rilevamenti che includono classificazioni relative a phishing, malware e attività sospette. Inoltre, una scansione malware ha riportato un rilevamento sospetto generico su un file/percorso analizzato, e anche un database blacklist associato a tale scansione ha inserito il dominio in elenco. Sebbene i rilevamenti euristici generici possano talvolta avere, da soli, un basso livello di affidabilità, la presenza di più rilevamenti indipendenti da parte dei motori aumenta le preoccupazioni.
Sono presenti anche segnali di avvertimento contestuali oltre ai rilevamenti grezzi. Il dominio è relativamente nuovo, non è classificato per traffico rilevante e imita da vicino la denominazione dell’ecosistema ufficiale “myGov” del Bangladesh pur utilizzando un dominio .co separato anziché un indirizzo .gov.bd di proprietà del governo. Il contenuto della pagina e i riferimenti collegati possono indurre i visitatori a presumere un collegamento ufficiale, il che potrebbe aumentare il rischio di impersonificazione o raccolta di credenziali se il sito non è realmente autorizzato.
Sebbene alcuni database di minacce più severi risultassero puliti al momento di questa scansione, i rilevamenti da parte di più motori e la somiglianza del dominio con un marchio ufficiale di servizi governativi sono segnali di cautela degni di nota. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido e sembra essere servito tramite l’infrastruttura Cloudflare sull’indirizzo IP 172.67.203.54. Anche i nameserver puntano a Cloudflare, suggerendo che il dominio utilizzi una configurazione reverse-proxy/CDN. DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Dal punto di vista della revisione della sicurezza, le principali preoccupazioni non riguardano la configurazione TLS in sé, bensì i segnali reputazionali e le caratteristiche del dominio: il dominio ha solo circa 190 giorni, utilizza un’estensione .co non governativa pur presentandosi come un portale di servizi governativi e ha generato più rilevamenti sospetti di link/percorso durante la scansione. Questi fattori possono giustificare ulteriore cautela nella gestione di accessi, dati personali o interazioni relative ai pagamenti sul sito.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?