phylo-8.github.io
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de phylo-8.github.io
phylo-8.github.io parece ser un sitio de GitHub Pages alojado en la plataforma github.io. Según el título de la página, "introduction to git and github", y el contenido visible mínimo, se presenta como una página sencilla de instrucción o demostración relacionada con Git y GitHub, con un breve saludo y un único enlace en el que se puede hacer clic.
El sitio no parece representar a una empresa, organización o publicación consolidada. En cambio, parece más bien una página ligera personal, educativa o de prueba publicada a través del servicio de alojamiento estático de GitHub. Debido a que github.io es una plataforma de alojamiento compartido utilizada por muchos usuarios no relacionados entre sí, es probable que el subdominio sea operado por el titular de una cuenta individual y no por GitHub en sí.
Evaluación de seguridad de phylo-8.github.io
Los resultados del análisis indican señales de riesgo elevadas en el momento de este análisis. La URL fue marcada por 15 de 91 motores de seguridad, y muchas de esas detecciones la clasificaron como phishing o de otro modo maliciosa. Aunque algunas fuentes de listas negras no incluyeron el dominio y el análisis de archivos de malware no identificó archivos marcados, el consenso de múltiples motores es aquí un indicador más sólido, especialmente en el caso de una página sencilla que puede basarse en ingeniería social en lugar de malware descargable.
El contenido visible de la página es extremadamente escaso y consiste principalmente en un saludo y un enlace de "click me", lo que puede ser coherente con páginas señuelo de poco contexto utilizadas en campañas de phishing. El dominio está alojado en una plataforma compartida legítima, pero eso por sí solo no reduce la posibilidad de que una subpágina individual pueda ser objeto de abuso. La puntuación de confianza muy baja proporcionada con el análisis también es coherente con el patrón de detección más amplio.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de GitHub Pages y se resuelve a una IP asociada con GitHub, Inc. Utiliza un certificado SSL válido de Let's Encrypt, lo que significa que la conexión parece estar cifrada en tránsito. El certificado era válido en el momento del análisis, y el propio dominio es relativamente antiguo para una entrada de subdominio github.io, con datos de creación que se remontan a 2013.
Desde una perspectiva de DNS y configuración, DNSSEC no está firmado, lo cual es común pero ofrece menos protección frente a ciertos ataques en la capa DNS. No se identificaron archivos maliciosos en el análisis limitado de archivos, y en ese conjunto de datos no se informaron enlaces externos ni iframes marcados. Sin embargo, la principal preocupación técnica es reputacional más que de infraestructura: múltiples motores de seguridad asociaron esta página específica con comportamiento relacionado con phishing en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?