my-github.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de my-github.com
El dominio my-github.com parece presentar una página con estilo de plataforma para compartir videos, y la página capturada muestra una página de video musical de Rick Astley para "Never Gonna Give You Up" y metadatos que hacen referencia a YouTube. Según el nombre de dominio, el sitio puede estar intentando evocar la conocida marca GitHub mientras sirve contenido no relacionado, lo cual es una combinación inusual.
El sitio web no parece representar una propiedad oficial de GitHub. En cambio, la captura de pantalla disponible sugiere una página de medios clonada o imitada en lugar de una plataforma de desarrollo de software o un servicio de alojamiento de código. Con un dominio registrado recientemente, sin datos de clasificación y con señales de marca que no coinciden con el nombre de dominio, el sitio puede estar destinado a atraer visitantes mediante el reconocimiento del nombre o una presentación engañosa.
Evaluación de seguridad de my-github.com
En el momento de este análisis, 0 de 92 motores de seguridad no reportaron detecciones de malware, y las fuentes de listas negras y bases de datos de amenazas consultadas no reportaron el dominio como malicioso. El resumen del análisis de malware también indicó que no había archivos, enlaces ni iframes marcados según los datos de rastreo disponibles. Estas son señales positivas en un momento concreto, pero están limitadas por el hecho de que el análisis observó muy poco contenido subyacente del sitio.
Aun así, existen señales de precaución notables. El dominio fue registrado muy recientemente, no está clasificado, y su nombre se parece mucho a la conocida marca GitHub, mientras que la página visible parece imitar la interfaz de video de otra plataforma importante. Esa discrepancia puede indicar una configuración de imitación o engañosa incluso cuando los escáneres automatizados aún no la han marcado. Los dominios creados recientemente también pueden permanecer sin ser detectados por los sistemas de seguridad durante algún tiempo después de su lanzamiento.
Según la combinación de un análisis puntual limpio y el gran parecido con una marca conocida en un dominio recién creado cuyo nombre no coincide con la marca, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se pudo acceder al sitio a través de HTTPS con un certificado válido de Let's Encrypt que, en el momento de este análisis, estaba configurado para expirar el 2027-01-07. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de la validación DNSSEC. El dominio utiliza nameservers de Cloudflare, mientras que se informó que la IP del servidor resuelta estaba en Istanbul, Turkey, con el alojamiento atribuido a Vigilant Cyber y el servidor web identificado como ESF.
No se identificaron artefactos directos de malware en los resultados limitados del análisis, pero el perfil de la infraestructura es bastante mínimo y la antigüedad del dominio es efectivamente de cero días. Combinado con los escasos datos de rastreo y la inusual discrepancia de marca, el panorama técnico sugiere que se justifica la precaución aunque no se detectaron amenazas activas en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?