my-github.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de my-github.com
Le domaine my-github.com semble présenter une page au style d’une plateforme de partage de vidéos, la page capturée montrant une page de clip musical pour Rick Astley, "Never Gonna Give You Up", ainsi que des métadonnées faisant référence à YouTube. D’après le nom de domaine, le site pourrait chercher à évoquer la marque GitHub bien connue tout en diffusant un contenu sans rapport, ce qui constitue une combinaison inhabituelle.
Le site web ne semble pas représenter une propriété officielle de GitHub. Au contraire, la capture d’écran disponible suggère une page média clonée ou imitée plutôt qu’une plateforme de développement logiciel ou un service d’hébergement de code. Avec un domaine nouvellement enregistré, aucune donnée de classement et des indices de marque qui ne correspondent pas au nom de domaine, le site pourrait être destiné à attirer des visiteurs grâce à la notoriété du nom ou à une présentation trompeuse.
Évaluation de sécurité de my-github.com
Au moment de cette analyse, aucune détection de malware n’a été signalée par 0 moteurs de sécurité sur 92, et les sources de listes noires et de bases de données de menaces vérifiées n’ont pas signalé le domaine comme malveillant. Le résumé de l’analyse de malware indiquait également l’absence de fichiers, liens ou iframes signalés sur la base des données d’exploration disponibles. Il s’agit de signaux positifs à un instant donné, mais ils sont limités par le fait que l’analyse a observé très peu de contenu sous-jacent du site.
Il subsiste néanmoins des signaux de prudence notables. Le domaine a été enregistré très récemment, n’est pas classé, et son nom ressemble fortement à la marque GitHub bien connue, tandis que la page visible semble imiter l’interface vidéo d’une autre grande plateforme. Ce décalage peut indiquer une configuration d’imitation ou trompeuse même lorsque les scanners automatisés ne l’ont pas encore signalée. Les domaines nouvellement créés peuvent également rester non détectés par les systèmes de sécurité pendant un certain temps après leur lancement.
Compte tenu de la combinaison d’une analyse ponctuelle sans détection et de la forte ressemblance avec une marque connue sur un domaine nouvellement créé dont la marque ne correspond pas, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible en HTTPS avec un certificat Let's Encrypt valide qui, au moment de cette analyse, devait expirer le 2027-01-07. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Le domaine utilise des serveurs de noms Cloudflare, tandis que l’IP du serveur résolu était signalée à Istanbul, en Turquie, avec un hébergement attribué à Vigilant Cyber et le serveur web identifié comme ESF.
Aucun artefact direct de malware n’a été identifié dans les résultats limités de l’analyse, mais le profil d’infrastructure est assez minimal et l’âge du domaine est effectivement de zéro jour. Combinée aux données d’exploration limitées et au décalage inhabituel de marque, la situation technique suggère que la prudence est de mise même si aucune menace active n’a été détectée au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?