gobf.mx
Kategoria: Suspicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis gobf.mx
gobf.mx sprawia wrażenie, że przedstawia się jako strona związana z rządem Meksyku, a konkretnie jako strona do sprawdzania rekordów CURP przez RENAPO. Zrzut ekranu wykorzystuje oficjalnie wyglądające oznaczenia rządu Meksyku, w tym nagłówek "Gobierno de México" oraz formularz oznaczony "Consulta tu CURP", który jest powiązany z usługami dotyczącymi tożsamości i rejestru ludności.
Na podstawie nazwy domeny i treści strony witryna może próbować oferować dostęp do usług administracji publicznej lub usług identyfikacji obywateli. Jednak sama domena nie odpowiada bardziej znanemu oficjalnemu wzorcowi nazewnictwa meksykańskiego rządu, powszechnie kojarzonemu z instytucjami publicznymi, dlatego oznaczenia i cel przedstawione na stronie wymagają dokładniejszej weryfikacji.
Witryna jest klasyfikowana przez wielu dostawców klasyfikacji stron internetowych jako związana z administracją rządową, chociaż jedno źródło klasyfikacji oznaczyło ją również jako podejrzaną. Takie połączenie sugeruje, że strona jest stylizowana na usługi rządowe, ale nie należy zakładać jej legalności wyłącznie na podstawie wyglądu.
Ocena bezpieczeństwa gobf.mx
Ta domena wykazuje kilka wskaźników ostrożności w czasie tego skanowania. Została oznaczona przez 7 z 91 silników bezpieczeństwa, podczas gdy skanowanie pod kątem malware pobranej strony nie wykryło złośliwych plików, a główne bazy danych zagrożeń były poza tym czyste. Ten mieszany wynik oznacza, że nie ma jednego rozstrzygającego sygnału, ale wykrycia przez wiele silników są istotne i należy traktować je poważnie.
Zrzut ekranu pokazuje stronę stylizowaną tak, aby przypominała oficjalną usługę rządu Meksyku do wyszukiwania CURP, jednak domena ma zaledwie 10 dni i nie jest notowana pod względem szerszego ruchu. W przypadku strony żądającej informacji związanych z tożsamością tak niedawna rejestracja istotnie zwiększa ryzyko. Nazwa domeny również wydaje się nietypowa jak na oficjalną usługę rządową, co może wskazywać, że witryna naśladuje portal sektora publicznego lub w inny sposób próbuje czerpać korzyści z oficjalnie wyglądających oznaczeń.
Chociaż skanowanie strony pod kątem malware nie wykryło zagrożeń, a bazy blacklist były czyste w czasie tego skanowania, połączenie bardzo nowej domeny, oficjalnie wyglądających treści dotyczących usług tożsamości oraz wykryć przez wiele silników bezpieczeństwa sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia we wrześniu 2026, co wskazuje, że HTTPS był skonfigurowany w czasie testów. Status DNSSEC jest nieznany. Domena korzysta z nameserverów Cloudflare, podczas gdy rozpoznany adres IP serwera to 38.180.241.64, a hosting przypisano do 3NT SOLUTIONS LLP w Los Angeles, United States.
Z perspektywy przeglądu bezpieczeństwa główne obawy nie dotyczą samego certyfikatu, lecz szerszego kontekstu: domena jest skrajnie nowa, stos serwerowy nie jest jednoznacznie zidentyfikowany, a witryna wydaje się zbierać wrażliwe dane osobowe pod oznaczeniami stylizowanymi na rządowe. Ważny certyfikat potwierdza jedynie szyfrowany transport i sam w sobie nie weryfikuje, że operator jest oficjalną instytucją.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?