joao-paulo00.github.io
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de joao-paulo00.github.io
Este dominio es una página de usuario alojada en GitHub Pages, una plataforma de alojamiento de sitios web estáticos operada por GitHub. El formato del subdominio indica que está vinculado a una cuenta individual de GitHub en lugar de a un sitio web corporativo independiente, y es probable que sirva páginas de proyectos, contenido personal o aplicaciones web ligeras publicadas a través de la infraestructura de GitHub.
Según el contexto de análisis disponible, el sitio no se presenta como una propiedad web convencional de una empresa, gobierno o institución. En cambio, parece ser una página controlada por un usuario dentro del entorno de alojamiento github.io, donde el propietario de la cuenta puede publicar contenido rápidamente y modificarlo en cualquier momento.
Evaluación de seguridad de joao-paulo00.github.io
Los resultados del análisis indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 18 de 91 motores de seguridad, con múltiples detecciones que describen la página como phishing o maliciosa de otro modo. Además, los datos de listas negras muestran inclusiones asociadas con actividad de ingeniería social, lo cual es una señal significativa porque las listas negras y el consenso de múltiples motores se encuentran entre los indicadores más sólidos en una evaluación puntual.
Aunque el resumen del análisis de malware informó que no había archivos marcados, también hizo referencia a hallazgos genéricos de objetos maliciosos vinculados al dominio y a determinadas cadenas de enlaces incrustados. El uso por parte del sitio de una plataforma de alojamiento de confianza no reduce por sí solo el riesgo de abuso, ya que los servicios de alojamiento público también pueden utilizarse para páginas engañosas. Sin clasificación en Tranco y con fuertes detecciones relacionadas con phishing procedentes de múltiples fuentes, el patrón general puede ser coherente con una página dañina o engañosa.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio se sirve a través de la infraestructura de GitHub Pages y se resuelve a la dirección IP 185.199.110.153, con alojamiento atribuido a GitHub, Inc. Presenta un certificado SSL válido de Let's Encrypt que era válido en el momento del análisis, lo que ayuda a proporcionar transporte cifrado, pero no indica por sí solo legitimidad. DNSSEC parece no estar firmado.
Desde una perspectiva de infraestructura, este es un subdominio alojado en una plataforma importante en lugar de un servidor independiente dedicado. Esa configuración es común para páginas personales legítimas, pero también puede facilitar el despliegue rápido de contenido de phishing. La preocupación técnica más destacada aquí no es la configuración de TLS, sino la combinación de inclusiones en listas negras y detecciones de phishing por múltiples motores asociadas con el contenido de la página en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?