satyansh-yadav0812.github.io
Kategorie: Information Technology, Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von satyansh-yadav0812.github.io
Diese Domain ist eine GitHub Pages-Website, die unter der github.io-Plattform gehostet wird, und scheint eine „Steam Clone“-Webseite mit PC-Gaming-Thema darzustellen. Auf Grundlage des Seitentitels, des Screenshots und der verlinkten Verweise auf offizielle Steam-Support- und Store-Domains scheint die Website das Erscheinungsbild und Branding von Valves Steam-Storefront nachzuahmen, anstatt als unabhängige Gaming-News- oder Community-Seite zu fungieren.
Die Seite zeigt ein katalogartiges Layout mit hervorgehobenen Spielen, Preisen, Steam-Branding und Footer-Text mit Verweisen auf Valve Corporation. Die Domain selbst ist jedoch eine persönliche GitHub Pages-Subdomain und keine offizielle Steam- oder Valve-eigene Webpräsenz. Auf Grundlage der verfügbaren Inhalte und Kategorisierungen durch Dritte könnte diese Seite erstellt worden sein, um die Oberfläche einer legitimen Gaming-Plattform nachzuahmen, was mit phishing- oder betrugsbezogenen Anwendungsfällen übereinstimmt.
Sicherheitsbewertung für satyansh-yadav0812.github.io
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 16 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als phishing- oder betrugsbezogen ein. Die Seite ahmt außerdem das Branding und Layout von Steam eng nach, während sie auf einer nicht zugehörigen github.io-Subdomain gehostet wird, was auf eine Look-alike-Seite hindeuten könnte, die Besucher irreführen soll.
Ein Malware-Scan meldete ebenfalls verdächtige Befunde, darunter allgemeine bösartige oder verdächtige Kennzeichnungen auf der Seite selbst und mehreren verlinkten Assets. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputations-Blocklist aufgeführt, was ein schwächeres Signal ist als inhaltsbasierte Phishing-Erkennungen, aber dennoch erwähnenswert ist. Obwohl eine große Threat-Datenbank die Website als sauber meldete, erhöhen der breitere Multi-Engine-Konsens und die sichtbare Nachahmung einer bekannten Gaming-Marke die Besorgnis erheblich.
Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf GitHub Pages-Infrastruktur gehostet und wird zur IP-Adresse 185.199.110.153 aufgelöst, wobei TLS über ein gültiges Let's Encrypt-Zertifikat bereitgestellt wird, das zum Zeitpunkt des Scans gültig war. Der Webserver scheint von GitHub gehostet zu sein, und die Domain verwendet mehrere Nameserver, die mit verwalteten DNS-Anbietern verbunden sind. DNSSEC scheint unsigniert zu sein.
Aus Sicherheitsperspektive betrifft das Hauptproblem nicht die TLS-Konfiguration, sondern die Inhalts- und Reputationssignale. Die Verwendung einer persönlichen github.io-Subdomain zur Darstellung einer Seite, die einer großen kommerziellen Gaming-Plattform visuell ähnelt, könnte mit Identitätsnachahmung oder Phishing-Aktivitäten übereinstimmen. Die Scandaten zeigten außerdem verdächtige Klassifizierungen bei Seiten-Assets und einen sekundären Blacklist-Eintrag im Zusammenhang mit der Reputationsbewertung der Hosting-IP.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?