unesco.go.ke

De scanresultaten zijn gemengd op het moment van deze scan. Een kleine minderheid van de beveiligingsengines markeerde het domein, waarbij 4 van de 91 verdachte of phishing-gerelateerde zorgen meldden, terwijl bredere controles van dreigingsdatabases grotendeels schoon waren. Daarnaast nam één blacklist-achtige provider het domein op, hoewel grote databases voor kwaadaardige inhoud waarnaar in de scangegevens wordt verwezen, op het moment van deze scan geen actieve bedreigingen meldden.

De output van de malwarescan lijkt opvallend ruiserig: deze markeerde een zeer groot aantal interne pagina’s, scripts, stylesheets, afbeeldingen en documentlinks als verdacht of kwaadaardig, waaronder veel gewone WordPress-assets en siteresources. Dat patroon kan wijzen op een heuristische of generieke detectie in plaats van bevestigde malware op elk vermeld bestand. Toch betekent de aanwezigheid van detecties door meerdere engines, een phishing-gerelateerde markering door één engine en herhaalde generieke kwaadaardige labels op de hele site dat de bevindingen niet volledig terzijde moeten worden geschoven.

Tegelijkertijd bestaat het domein al lang, met een leeftijd van ongeveer 12 jaar, gebruikt het een met de overheid geassocieerde namespace en lijkt de zichtbare inhoud van de homepage overeen te komen met een echte institutionele website in plaats van een typische scam- of geparkeerde pagina. Op basis van deze bevindingen kan deze website potentiële risico’s opleveren, maar het bewijs bevat ook aanwijzingen voor mogelijke false positives of te brede heuristische markering.