ktayyaba302-stack.github.io
Catégorie : Information Technology, Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de ktayyaba302-stack.github.io
ktayyaba302-stack.github.io semble être une page hébergée sur GitHub Pages, une plateforme couramment utilisée pour publier des sites web statiques, des pages de projet et du contenu personnel sous le domaine github.io. D’après les données de catégorisation disponibles, la page a été associée par plusieurs fournisseurs de classification web à du contenu lié aux technologies de l’information, bien qu’une source l’ait également qualifiée de phishing au moment de cette analyse.
La structure du domaine suggère qu’il ne s’agit pas d’un site web d’entreprise enregistré de manière autonome, mais d’un sous-domaine créé dans l’environnement d’hébergement de GitHub. Cela signifie que la page peut être exploitée par un utilisateur individuel ou un propriétaire de projet plutôt que par GitHub lui-même. La présence de liens faisant référence aux ressources GitHub de statut et d’aide peut indiquer que la page utilise des éléments ou l’image de marque liés à GitHub, mais cela seul ne confirme ni sa légitimité ni une affiliation.
Évaluation de sécurité de ktayyaba302-stack.github.io
Les résultats de l’analyse montrent des signaux mitigés mais préoccupants. Au moment de cette analyse, 7 moteurs de sécurité sur 92 ont signalé l’URL, plusieurs la classant comme phishing ou autrement malveillante. En outre, une source de classification web a catégorisé la page comme phishing, tandis que d’autres l’ont catégorisée plus généralement comme relevant des technologies de l’information. Ce type de verdict partagé peut se produire lorsqu’une page est nouvellement créée, usurpe l’identité d’un service de confiance ou est utilisée pour du contenu trompeur hébergé sur une plateforme par ailleurs réputée.
D’autres indicateurs étaient moins graves. L’analyse anti-malware n’a signalé aucun fichier, les liens externes n’ont pas été signalés, et la plupart des vérifications de listes noires et de bases de données de menaces étaient propres au moment de l’examen. Cependant, une analyse de fichiers propre n’exclut pas le phishing, en particulier pour les pages simples de collecte d’identifiants qui reposent sur du HTML et une imitation visuelle plutôt que sur des malwares téléchargeables. Comme cette page est hébergée sur un sous-domaine GitHub Pages créé par un utilisateur plutôt que sur une propriété officielle github.com, les visiteurs doivent faire preuve de prudence si elle demande des connexions, des informations personnelles ou des informations de récupération de compte.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de GitHub et se résout vers l’adresse IP 185.199.109.153, ce qui est cohérent avec un hébergement GitHub Pages. Il présente un certificat SSL Let's Encrypt valide avec une expiration indiquée au 2026-07-05, ce qui indique qu’un HTTPS chiffré était disponible au moment de cette analyse. Le serveur web a été identifié comme GitHub.com, et le domaine utilise des nameservers associés à des fournisseurs DNS gérés.
DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun artefact évident d’hébergement de malware n’a été signalé dans l’analyse des fichiers, mais la principale préoccupation technique est réputationnelle plutôt qu’infrastructurelle : une page contrôlée par un utilisateur sur une plateforme d’hébergement de confiance peut toujours être utilisée pour du phishing ou de l’usurpation d’identité même lorsque la configuration TLS et d’hébergement paraît normale.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?