imo.im
Categorie: Technology
Beschrijving van imo.im
imo.im lijkt de officiële website van imo te zijn, een communicatieplatform dat is gericht op gratis videogesprekken, spraakoproepen, berichten en app-downloads voor meerdere platforms. De paginatitel en de inhoud op de pagina presenteren het als een consumentenberichtendienst die is ontworpen om gebruikers te helpen verbonden te blijven met vrienden en familie, met links naar apps, hulpbronnen en een blog.
Op basis van de inhoud van de homepage en de domeingeschiedenis lijkt dit een gevestigde technologie- en communicatiewebsite te zijn in plaats van een tijdelijke landingspagina. Het domein is geregistreerd sinds 2007, heeft een sterke verkeersaanwezigheid en gebruikt merkgebonden middelen en ondersteuningssecties die overeenkomen met een al lang bestaande berichtentoepassingsdienst.
Veiligheidsbeoordeling voor imo.im
De scanresultaten zijn op het moment van deze scan grotendeels gunstig. Eén van de 91 beveiligingsengines markeerde het domein, terwijl de overige engines geen detectie meldden. Daarnaast meldde de malwarescan geen gemarkeerde bestanden, geen gemarkeerde externe links en geen gemarkeerde gerefereerde domeinen. Grote controles van dreigingsdatabases en blacklists leken op het moment van beoordeling ook schoon.
Context is hier ook van belang: het domein is ongeveer 18 jaar oud, heeft een opvallende verkeersrangschikking en de zichtbare website-inhoud komt overeen met een gangbaar communicatieplatform in plaats van een phishinglokmiddel, nepwebwinkel of pagina voor malwarelevering. Een phishinglabel van één enkele engine zonder bredere bevestiging kan een detectie met lage betrouwbaarheid of een contextspecifieke detectie vertegenwoordigen in plaats van een bevestigde dreiging.
Op basis van de beschikbare gegevens zijn op het moment van deze scan geen significante dreigingen gedetecteerd.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door GlobalSign, met een certificaatgeldigheid die doorloopt tot in 2027. De site wordt aangeboden via een nginx-webserver en verwijst naar een IP dat wordt gehost door BEE ONLINE NETWORK PRIVATE LIMITED, met infrastructuur die wordt ondersteund door AWS-nameservers. Deze details komen over het algemeen overeen met een professioneel beheerde webdienst.
De DNSSEC-status staat vermeld als unknown, dus er is op basis van de verstrekte gegevens geen duidelijke bevestiging van DNSSEC-bescherming. Er zijn in de aangeleverde scanresultaten op het moment van analyse geen technische indicatoren van kwaadaardige scripts, gemarkeerde iframes of verdachte uitgaande links vastgesteld.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?