my-github.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von my-github.com
Die Domain my-github.com scheint eine Seite zu präsentieren, die wie eine Video-Sharing-Plattform gestaltet ist; die erfasste Seite zeigt eine Musikvideoseite für Rick Astleys "Never Gonna Give You Up" und Metadaten mit Verweisen auf YouTube. Basierend auf dem Domainnamen versucht die Website möglicherweise, die bekannte Marke GitHub in Erinnerung zu rufen, während sie nicht damit zusammenhängende Inhalte bereitstellt, was eine ungewöhnliche Kombination ist.
Die Website scheint keine offizielle GitHub-Präsenz zu sein. Stattdessen deutet der verfügbare Screenshot eher auf eine geklonte oder nachgeahmte Medienseite hin als auf eine Plattform für Softwareentwicklung oder einen Code-Hosting-Dienst. Bei einer neu registrierten Domain, ohne Ranking-Daten und mit Branding-Hinweisen, die nicht zum Domainnamen passen, könnte die Website darauf ausgelegt sein, Besucher durch Wiedererkennung des Namens oder eine irreführende Darstellung anzuziehen.
Sicherheitsbewertung für my-github.com
Zum Zeitpunkt dieses Scans wurden von 0 von 92 Sicherheits-Engines keine Malware-Erkennungen gemeldet, und die geprüften Blacklist- und Bedrohungsdatenbank-Quellen meldeten die Domain nicht als bösartig. Die Zusammenfassung des Malware-Scans zeigte auf Grundlage der verfügbaren Crawl-Daten ebenfalls keine markierten Dateien, Links oder iframes. Dies sind positive Momentaufnahmen, sie sind jedoch dadurch eingeschränkt, dass der Scan nur sehr wenig zugrunde liegenden Website-Inhalt erfasst hat.
Es gibt weiterhin bemerkenswerte Warnsignale. Die Domain wurde erst vor sehr kurzer Zeit registriert, ist nicht gerankt, und ihr Name ähnelt stark der bekannten Marke GitHub, während die sichtbare Seite offenbar die Video-Oberfläche einer anderen großen Plattform nachahmt. Diese Diskrepanz kann auf eine Look-alike- oder täuschende Konfiguration hindeuten, selbst wenn automatisierte Scanner sie noch nicht markiert haben. Neu erstellte Domains können zudem nach dem Start für einige Zeit von Sicherheitssystemen unentdeckt bleiben.
Auf Grundlage der Kombination aus einem unauffälligen Momentaufnahme-Scan und der starken Ähnlichkeit mit einer bekannten Marke auf einer markenmäßig nicht passenden, neu erstellten Domain kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen Let's Encrypt-Zertifikat erreichbar, das zum Zeitpunkt dieses Scans auf ein Ablaufdatum am 2027-01-07 gesetzt war. DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. Die Domain verwendet Cloudflare-Nameserver, während die aufgelöste Server-IP in Istanbul, Turkey, gemeldet wurde, mit Hosting durch Vigilant Cyber und dem als ESF identifizierten Webserver.
In den begrenzten Scan-Ergebnissen wurden keine direkten Malware-Artefakte identifiziert, aber das Infrastrukturprofil ist recht minimal und das Domain-Alter beträgt effektiv null Tage. In Verbindung mit den spärlichen Crawl-Daten und der ungewöhnlichen Diskrepanz beim Branding legt das technische Gesamtbild nahe, dass Vorsicht geboten ist, auch wenn zum Zeitpunkt dieses Scans keine aktiven Bedrohungen erkannt wurden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?