mygovt-bd.co
Categoria: Government
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de mygovt-bd.co
O website parece apresentar-se como um portal de serviços governamentais do Bangladesh sob o nome “myGov - মাইগভ”, com elementos de interface e mensagens em língua bengali que o descrevem como uma plataforma única para serviços destinados a cidadãos, empresas e governo. O título da página e a meta description sugerem que se destina a ajudar os utilizadores a aceder online a serviços do setor público, candidaturas e recursos de apoio relacionados.
Com base no conteúdo visível, o site foi concebido para se assemelhar a um portal oficial de serviços digitais e faz referência a vários domínios associados à infraestrutura de serviços públicos do Bangladesh, incluindo mygov.bd e outros recursos .gov.bd. No entanto, o próprio domínio analisado utiliza o endereço separado mygovt-bd.co em vez de um domínio governamental .gov.bd com aparência oficial, o que é um detalhe contextual importante na avaliação da legitimidade.
Avaliação de segurança de mygovt-bd.co
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 8 de 89 motores de segurança, com deteções que incluem classificações relacionadas com phishing, malware e suspeitas. Além disso, uma análise de malware reportou uma deteção genérica suspeita num ficheiro/caminho analisado, e uma base de dados de blacklist associada a essa análise também listou o domínio. Embora as deteções heurísticas genéricas possam, por vezes, ter baixa confiança por si só, a presença de múltiplas deteções independentes por motores aumenta a preocupação.
Existem também sinais de alerta contextuais para além das deteções em bruto. O domínio é relativamente novo, não está classificado por tráfego relevante e imita de perto a designação do ecossistema oficial “myGov” do Bangladesh, ao mesmo tempo que utiliza um domínio .co separado em vez de um endereço .gov.bd pertencente ao governo. O conteúdo da página e as referências associadas podem levar os visitantes a presumir uma ligação oficial, o que poderá aumentar o risco de personificação ou recolha de credenciais caso o site não esteja genuinamente autorizado.
Embora algumas bases de dados de ameaças mais fortes estivessem limpas no momento desta análise, as deteções por múltiplos motores e a semelhança do domínio com uma marca oficial de serviços governamentais são sinais de cautela dignos de nota. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido da Let's Encrypt, e parece ser servido através da infraestrutura da Cloudflare no endereço IP 172.67.203.54. Os nameservers também apontam para a Cloudflare, sugerindo que o domínio utiliza uma configuração de reverse-proxy/CDN. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Numa perspetiva de revisão de segurança, as principais preocupações não são a configuração TLS em si, mas os sinais de reputação e as características do domínio: o domínio tem apenas cerca de 190 dias, utiliza uma extensão .co não governamental apesar de se apresentar como um portal de serviços governamentais, e gerou múltiplas deteções suspeitas de links/caminhos durante a análise. Esses fatores podem justificar cautela adicional ao lidar com inícios de sessão, dados pessoais ou interações relacionadas com pagamentos no site.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?