rimmisharma25.github.io
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de rimmisharma25.github.io
Este dominio parece ser un subdominio de GitHub Pages asociado con el nombre de usuario "rimmisharma25". GitHub Pages es un servicio de alojamiento de sitios web estáticos operado por GitHub, y los subdominios con este formato se usan habitualmente para páginas personales, sitios de proyectos, documentación o contenido web temporal publicado desde un repositorio.
En el momento de este análisis, la página visible mostraba un mensaje 404 estándar de GitHub Pages que indicaba que no hay ningún sitio publicado en esta dirección. Esto sugiere que el subdominio puede estar actualmente inactivo, mal configurado o haber sido utilizado anteriormente para contenido que ya no está disponible. Debido a que está alojado en la infraestructura de GitHub en lugar de en un sitio web de marca independiente, es probable que el operador sea un usuario individual o el propietario de un repositorio, y no el sitio web de una empresa independiente.
Evaluación de seguridad de rimmisharma25.github.io
Los resultados del análisis indican señales de riesgo elevadas en el momento de este análisis. El dominio fue marcado por 5 de 91 motores de seguridad, y una base de datos importante de amenazas lo incluyó por actividad de ingeniería social. Además, la dirección IP del dominio aparece en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las inclusiones de amenazas basadas en contenido, pero aun así merece mención. Aunque el análisis de malware no detectó archivos maliciosos en el contenido muestreado, la combinación de múltiples detecciones relacionadas con phishing y una inclusión por ingeniería social constituye una preocupación significativa.
La captura de pantalla actual muestra solo una página 404 genérica de GitHub Pages en lugar de un formulario de phishing activo o una página de descarga. Eso puede significar que el contenido informado anteriormente ha sido eliminado, que la página no está disponible temporalmente, o que la actividad marcada ocurrió antes en este subdominio y ya no es visible. Aun así, los sistemas de reputación pueden seguir reflejando abusos anteriores durante algún tiempo, especialmente en plataformas de alojamiento con contenido generado por usuarios.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular porque múltiples fuentes de seguridad lo asociaron con comportamiento de phishing o ingeniería social en el momento de este análisis.
Descripción técnica
El sitio está alojado en la infraestructura de GitHub y resuelve a la dirección IP 185.199.111.153 en Estados Unidos. Utiliza un certificado SSL válido de Let's Encrypt con vencimiento en 2026, lo que indica que HTTPS está configurado, aunque un certificado válido por sí solo no verifica la fiabilidad del contenido. El comportamiento visible del servidor web coincide con una respuesta 404 estándar de GitHub Pages.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS no se benefician de la validación DNSSEC. No se identificaron archivos maliciosos, enlaces externos marcados ni iframes en los datos limitados del análisis de malware proporcionados, pero los hallazgos de reputación sugieren que el contenido histórico o servido anteriormente en este subdominio puede haber activado detecciones relacionadas con phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?