jordan.gov-jo.top
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van jordan.gov-jo.top
Het domein jordan.gov-jo.top lijkt een naamgevingspatroon te gebruiken dat lijkt op een officieel adres van de Jordaanse overheid, en probeert waarschijnlijk de landcode-structuur op te roepen die met overheidswebsites in Jordanië wordt geassocieerd. Alleen op basis van de domeinreeks kan het zich voordoen als een bron van de publieke sector of een administratieve bron, hoewel het gebruik van de extensie .top en de gewijzigde structuur afwijken van wat gebruikers doorgaans van een officieel overheidsdomein zouden verwachten.
Er is geen betekenisvolle site-inhoud, categoriemetadata of extern-linkprofiel beschikbaar in de scangegevens, waardoor het werkelijke doel van de website niet onafhankelijk kon worden geverifieerd via inhoudsanalyse. Gezien de domeinconstructie en de phishinggerelateerde detecties in de scanresultaten kan het bedoeld zijn om bezoekers aan te trekken die op zoek zijn naar officiële overheidsdiensten of informatie.
Veiligheidsbeoordeling voor jordan.gov-jo.top
Dit domein werd door 10 van de 92 beveiligingsengines gemarkeerd, waarbij meerdere detecties het ten tijde van deze scan als phishing of kwaadaardig beschreven. De domeinnaam lijkt ook sterk op wat gebruikers zouden kunnen interpreteren als een officieel webadres van de Jordaanse overheid, wat kan wijzen op een look-alike-opzet die bedoeld is om vals vertrouwen te wekken. Daarnaast is het domein zeer nieuw, heeft het geen gevestigde verkeersrangschikking en vertoont het niet de technische signalen die doorgaans met een volwassen website van de publieke sector worden geassocieerd.
Blacklistgegevens waren gemengd ten tijde van deze scan: grote, op inhoud gerichte dreigingsdatabases in de verstrekte resultaten detecteerden het niet, maar het IP-adres van het domein stond vermeld op één mail-reputation-blocklist. Dat type vermelding is een zwakker signaal dan directe phishingdetecties, maar het geeft nog steeds aanleiding tot enige voorzichtigheid. De site lijkt ook geen geldige SSL/TLS-configuratie te hebben, wat het risico voor bezoekers verder kan vergroten als om invoer van gegevens wordt gevraagd.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De scan geeft aan dat de site mogelijk geen geldig SSL/TLS-certificaat heeft, waarbij protocoldetails niet beschikbaar zijn en de SSL-vervaldatum onbekend is. Dat kan veilige versleutelde verbindingen verhinderen en is een ongebruikelijk kenmerk voor elke site die mogelijk om persoonlijke informatie vraagt, vooral een site die lijkt te verwijzen naar overheidsgerelateerde diensten. DNSSEC is unsigned, wat gebruikelijk is bij veel domeinen maar geen aanvullende bescherming van de DNS-integriteit biedt.
Het domein is relatief nieuw, ongeveer 147 dagen vóór de scan geregistreerd, via NameSilo en met gebruik van DNS Owl-nameservers. Het verwijst naar een IP dat wordt gehost door Tencent Cloud Computing, geografisch gelokaliseerd in Santa Clara, United States, terwijl de webserversoftware niet werd geïdentificeerd. De combinatie van een jong domein, ontbrekende of ongeldige SSL en phishingdetecties bij meerdere beveiligingsengines kan ten tijde van deze scan worden beschouwd als opvallende technische risico-indicatoren.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?