mygovt-bd.co
Kategoria: Government
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis mygovt-bd.co
Strona internetowa wydaje się przedstawiać jako portal usług rządowych Bangladeszu pod nazwą „myGov - মাইগভ”, z elementami interfejsu w języku bengalskim i komunikatami opisującymi ją jako kompleksową platformę dla usług dla obywateli, biznesu i administracji. Tytuł strony i meta description sugerują, że ma ona pomagać użytkownikom w uzyskiwaniu dostępu online do usług sektora publicznego, wniosków oraz powiązanych zasobów wsparcia.
Na podstawie widocznej treści strona została zaprojektowana tak, aby przypominać oficjalny portal usług cyfrowych, i odwołuje się do wielu domen związanych z infrastrukturą usług publicznych Bangladeszu, w tym mygov.bd i innych zasobów .gov.bd. Jednak sama skanowana domena używa odrębnego adresu mygovt-bd.co zamiast wyglądającej oficjalnie rządowej domeny .gov.bd, co jest istotnym szczegółem kontekstowym przy ocenie legalności.
Ocena bezpieczeństwa mygovt-bd.co
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 8 z 89 silników bezpieczeństwa, a wykrycia obejmowały klasyfikacje związane z phishingiem, malware i podejrzaną aktywnością. Ponadto skan malware zgłosił ogólne podejrzane ustalenie dotyczące jednego zeskanowanego pliku/ścieżki, a jedna baza blacklist powiązana z tym skanem również umieściła domenę na liście. Chociaż ogólne ustalenia heurystyczne mogą czasami same w sobie mieć niską wiarygodność, obecność wielu niezależnych wykryć przez silniki zwiększa poziom obaw.
Występują również kontekstowe sygnały ostrzegawcze wykraczające poza same wykrycia. Domena jest stosunkowo nowa, nie jest notowana pod względem znaczącego ruchu i ściśle naśladuje nazewnictwo oficjalnego ekosystemu „myGov” Bangladeszu, jednocześnie używając odrębnej domeny .co zamiast należącego do rządu adresu .gov.bd. Treść strony i podlinkowane odniesienia mogą skłaniać odwiedzających do założenia istnienia oficjalnego powiązania, co mogłoby zwiększać ryzyko podszywania się lub wyłudzania danych uwierzytelniających, jeśli strona nie jest rzeczywiście autoryzowana.
Chociaż niektóre silniejsze bazy danych zagrożeń były czyste w czasie tego skanowania, wykrycia przez wiele silników oraz podobieństwo domeny do marki oficjalnej rządowej usługi są istotnymi sygnałami ostrożności. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt i wydaje się być obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.203.54. Nameservery również wskazują na Cloudflare, co sugeruje, że domena korzysta z konfiguracji reverse-proxy/CDN. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z perspektywy przeglądu bezpieczeństwa główne obawy nie dotyczą samej konfiguracji TLS, lecz sygnałów reputacyjnych i cech domeny: domena ma tylko około 190 dni, używa nierządowego rozszerzenia .co mimo prezentowania się jako portal usług rządowych i wygenerowała wiele podejrzanych ustaleń dotyczących linków/ścieżek podczas skanowania. Czynniki te mogą uzasadniać dodatkową ostrożność przy obsłudze logowań, danych osobowych lub interakcji związanych z płatnościami na tej stronie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?