jordan.gov-jo.top
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis jordan.gov-jo.top
Domena jordan.gov-jo.top wydaje się używać schematu nazewnictwa przypominającego oficjalny adres rządowy Jordanii, prawdopodobnie próbując przywołać strukturę kodu kraju kojarzoną z rządowymi stronami internetowymi w Jordanii. Na podstawie samego ciągu domeny może przedstawiać się jako zasób sektora publicznego lub administracyjnego, chociaż użycie rozszerzenia .top i zmieniona struktura różnią się od tego, czego użytkownicy zwykle oczekiwaliby od oficjalnej domeny rządowej.
W danych skanu nie ma dostępnej istotnej zawartości strony, metadanych kategorii ani profilu linków zewnętrznych, więc rzeczywisty cel witryny nie mógł zostać niezależnie zweryfikowany na podstawie analizy treści. Biorąc pod uwagę konstrukcję domeny i wykrycia związane z phishingiem w wynikach skanu, może ona być przeznaczona do przyciągania odwiedzających szukających oficjalnych usług lub informacji rządowych.
Ocena bezpieczeństwa jordan.gov-jo.top
Ta domena została oznaczona przez 10 z 92 silników bezpieczeństwa, a wiele wykryć opisywało ją w czasie tego skanu jako phishingową lub złośliwą. Nazwa domeny również bardzo przypomina to, co użytkownicy mogliby zinterpretować jako oficjalny jordański adres internetowy rządu, co może wskazywać na konfigurację typu look-alike mającą na celu wzbudzenie fałszywego zaufania. Ponadto domena jest bardzo nowa, nie ma ustalonego rankingu ruchu i nie wykazuje sygnałów technicznych zwykle kojarzonych z dojrzałą witryną sektora publicznego.
Dane z blacklist były mieszane w czasie tego skanu: główne bazy zagrożeń skoncentrowane na treści w dostarczonych wynikach jej nie wykryły, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty. Taki rodzaj wpisu jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal zwiększa ostrożność. Witryna wydaje się również nie mieć prawidłowej konfiguracji SSL/TLS, co może dodatkowo zwiększać ryzyko dla odwiedzających, jeśli wymagane jest wprowadzanie jakichkolwiek danych.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Skan wskazuje, że witryna może nie mieć prawidłowego certyfikatu SSL/TLS, przy czym szczegóły protokołu są niedostępne, a data wygaśnięcia SSL jest nieznana. Może to uniemożliwiać bezpieczne szyfrowane połączenia i jest nietypową cechą dla każdej witryny, która może żądać danych osobowych, zwłaszcza takiej, która sprawia wrażenie odnoszącej się do usług związanych z administracją publiczną. DNSSEC jest niepodpisany, co jest powszechne w przypadku wielu domen, ale nie zapewnia dodatkowej ochrony integralności DNS.
Domena jest stosunkowo nowa, zarejestrowana około 147 dni przed skanem, za pośrednictwem NameSilo i z użyciem serwerów nazw DNS Owl. Wskazuje na adres IP hostowany przez Tencent Cloud Computing, geolokalizowany w Santa Clara, United States, podczas gdy oprogramowanie serwera WWW nie zostało zidentyfikowane. Połączenie młodej domeny, brakującego lub nieprawidłowego SSL oraz wykryć phishingu przez wiele silników bezpieczeństwa może być uznane za istotne techniczne wskaźniki ryzyka w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?