rgm.gob.gt

De scanresultaten geven op het moment van deze scan gemengde signalen. Enerzijds bestaat het domein al lange tijd, gebruikt het een overheidsachtige namespace en werden controles in grote dreigingsdatabases op phishing en malwareverspreiding als schoon gerapporteerd. Anderzijds markeerden 5 van de 91 beveiligingsengines de site, en een geautomatiseerde malwarescan markeerde talrijke pagina's als verdacht met behulp van een generiek detectiepatroon in plaats van een duidelijk geïdentificeerde malwarefamilie.

De screenshot en paginametadata lijken op een legitiem overheidsdienstenportaal en niet op een geparkeerde pagina of een typische frauduleuze webwinkel. De aanwezigheid van meerdere detecties door engines betekent echter dat de site met enige voorzichtigheid moet worden benaderd totdat die bevindingen zijn opgehelderd. De gemarkeerde externe verwijzing naar een ander overheidsdomein kan ook wijzen op een false positive of op een breder probleem in gekoppelde inhoud, in plaats van op doorslaggevend bewijs over deze site zelf.

Op basis van de beschikbare scangegevens lijkt deze website een echt overheidsgerelateerd dienstenportaal te zijn, maar de detecties door meerdere engines en heuristieken voor verdachte bestanden wijzen op potentiële risicosignalen die niet mogen worden genegeerd. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.