7 hours ago
Pronađen sumnjiv domen 'eidgov.co' koji izgleda kao zvanična stranica eID i verovatno služi za fišing...
https://urlscan.io/result/01a11834-c1c8-...7b5dbe258/
Samo engleski jezik radi na sajtu, linkovi za registraciju su :
ovi poddomeni nemaju DNS u ovom trenutku
DNS za sam eidgov.co je zanimljiv :
2026-05-21 do 2026-05-22 su imali MX zapis kao i SPF:
2026-05-20 do 2026-06-11 su imali i A zapis za sajt, IP adresa takođe 198.38.92[.]234 a ova IP adresa je povezana sa makedonskim provajderom makdomen.com. U istom periodu postoji i A zapis za registracija.eidgov.co koja upućuje na istu IP adresu.
Zanimljivo je da su zapisi za mejl server ugašeni 2026-05-22 ali A zapis je ostao što može značiti da je neka kampanja u pitanju gde je sajt ostao funkcionalan duže da bi oni koji su dobili mejl stigli da pročitaju i odu na sajt.
2026-06-11 prethodni zapisi nestaju i do 2026-10-01 A zapis postaje 1.1.1.1 što je besmisleno, u tom trenutku se NS serveri za domen prebacuju na hosting provajdera spaceship.com
2026-10-03 do danas A zapis za domen je 66.29.148[.]116 ukazujući na potencijalnu novu kampanju sa ovim domenom
Code:
Domain Name: EIDGOV.CO
Registry Domain ID: D45698472-CNIC
Registrar WHOIS Server: whois.spaceship.com
Registrar URL: https://www.spaceship.com/
Updated Date: 2026-06-02T18:09:39.0Z
Creation Date: 2026-05-20T12:29:18.0Z
Registry Expiry Date: 2027-05-20T23:59:59.0Z
Registrar: Spaceship, Inc.
Registrar IANA ID: 3862
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Registrant Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain n
ame.
Admin Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.
Tech Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.
Name Server: LAUNCH2.SPACESHIP.NET
Name Server: LAUNCH1.SPACESHIP.NEThttps://urlscan.io/result/01a11834-c1c8-...7b5dbe258/
Samo engleski jezik radi na sajtu, linkovi za registraciju su :
Code:
https://registracija.eidgov.co/creationaccountwithusernameandpassword?userCategory=Serbian
https://registracijas.eidgov.co/creationaccountwithcertifcateovi poddomeni nemaju DNS u ovom trenutku
DNS za sam eidgov.co je zanimljiv :
2026-05-21 do 2026-05-22 su imali MX zapis kao i SPF:
Code:
"v=spf1 +a +mx +ip4:198.38.92.234 include:spf.mysecurecloudhost.com ~all"2026-05-20 do 2026-06-11 su imali i A zapis za sajt, IP adresa takođe 198.38.92[.]234 a ova IP adresa je povezana sa makedonskim provajderom makdomen.com. U istom periodu postoji i A zapis za registracija.eidgov.co koja upućuje na istu IP adresu.
Zanimljivo je da su zapisi za mejl server ugašeni 2026-05-22 ali A zapis je ostao što može značiti da je neka kampanja u pitanju gde je sajt ostao funkcionalan duže da bi oni koji su dobili mejl stigli da pročitaju i odu na sajt.
2026-06-11 prethodni zapisi nestaju i do 2026-10-01 A zapis postaje 1.1.1.1 što je besmisleno, u tom trenutku se NS serveri za domen prebacuju na hosting provajdera spaceship.com
2026-10-03 do danas A zapis za domen je 66.29.148[.]116 ukazujući na potencijalnu novu kampanju sa ovim domenom