pajak.go.id

De sterkste veiligheidssignalen in deze scan zijn gunstig. Het domein werd door geen van de 91 beveiligingsengines gemarkeerd, controles van grote blacklists en dreigingsdatabases waren ten tijde van deze scan grotendeels schoon, en het domein bestaat al lang en heeft een registratieprofiel van een overheidsinstantie. De site heeft ook een zeer hoge verkeersrang, wat past bij een veelgebruikte publieke dienst en niet bij een nieuw aangemaakt of obscuur domein.

Het belangrijkste ongunstige signaal komt van een malwarescanner die het domein en veel interne URL's labelde met een generieke heuristische tekenreeks, terwijl nog steeds een algeheel schoon dreigingsniveau werd gerapporteerd en 0 gemarkeerde bestanden van de 100 gescande bestanden. Omdat deze detecties generiek zijn, zich herhalen op veel gewone interne pagina's en statische assets, en niet worden bevestigd door de bredere consensus van engines of de resultaten van blacklists, lijken ze meer in overeenstemming met heuristische patroonmatches met lage betrouwbaarheid dan met bevestigde kwaadaardige activiteit. Eén bron in blacklist-stijl toonde ook een generieke vermelding, maar dit werd niet ondersteund door de andere meegeleverde blacklistcontroles.

Op basis van de beschikbare gegevens werden ten tijde van deze scan geen bedreigingen gedetecteerd, en de geïsoleerde generieke heuristische bevindingen wegen niet wezenlijk op tegen de bredere signalen van een schone reputatie. Bezoekers dienen nog steeds normale voorzichtigheid te betrachten bij het invoeren van gevoelige belastinginloggegevens, zoals bij elk inlogportaal van de overheid.