rafaelmdsouza.github.io
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de rafaelmdsouza.github.io
rafaelmdsouza.github.io semble être un sous-domaine GitHub Pages hébergé sur l’infrastructure de GitHub. GitHub Pages est couramment utilisé pour publier des sites web personnels, des pages de projet, de la documentation et des applications web statiques sous le domaine github.io. D’après la structure du nom d’hôte, cette page est probablement associée à un compte utilisateur ou développeur nommé "rafaelmdsouza" plutôt qu’à un site commercial autonome.
Les données de catégorisation disponibles sont mitigées. Certaines sources de classification web associent la page à la technologie ou aux technologies de l’information, ce qui serait cohérent avec une page hébergée par un développeur, tandis que d’autres la classent comme phishing ou fraude. Comme il s’agit d’un sous-domaine contrôlé par un utilisateur sur une grande plateforme d’hébergement, le contenu peut évoluer au fil du temps et doit être évalué en fonction de l’état précis de la page observé au moment de cette analyse.
Évaluation de sécurité de rafaelmdsouza.github.io
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 13 moteurs de sécurité sur 91, plusieurs le classant comme phishing ou malveillant, et plusieurs fournisseurs de classification web l’ont également étiqueté comme lié au phishing ou à la fraude. Bien qu’une analyse antimalware n’ait signalé aucun fichier directement détecté, elle a tout de même produit une heuristique générique d’objet malveillant pour le domaine et pour certains liens data-image intégrés, ce qui ajoute un élément de préoccupation supplémentaire plutôt que de compenser les détections plus larges de phishing.
Les données de liste noire et de réputation étaient mitigées plutôt qu’uniformément saines. Les principales bases de données de contenus malveillants figurant dans les données fournies n’ont pas signalé d’inscriptions actives, mais l’adresse IP du domaine figurait sur une blocklist de réputation mail, et une source de liste noire supplémentaire a également renvoyé une inscription générique d’objet malveillant. Ce signal de réputation mail est plus faible que des détections directes de phishing, en particulier sur un hébergement mutualisé, mais dans ce cas il apparaît aux côtés d’un consensus substantiel de phishing provenant de plusieurs moteurs.
Le domaine lui-même existe depuis longtemps et est hébergé sur une plateforme bien connue, ce qui peut réduire certaines formes d’incertitude, mais l’ancienneté et un hébergement réputé n’excluent pas à eux seuls un usage abusif sur un sous-domaine créé par un utilisateur. À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié reflète une évaluation à haut risque. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide avec une date d’expiration au 2026-09-02, ce qui indique qu’une prise en charge de HTTPS était présente au moment de l’analyse. Il est hébergé sur l’infrastructure de GitHub, Inc. et se résout vers l’adresse IP 185.199.108.153, le serveur web étant identifié comme GitHub.com. Le domaine utilise plusieurs nameservers associés à des fournisseurs DNS gérés et à une infrastructure DNS soutenue par AWS.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de la validation DNSSEC. Aucun détail majeur de mauvaise configuration TLS n’a été fourni au-delà du statut du certificat, mais la combinaison de détections de phishing, d’une heuristique malveillante générique et d’une inscription de réputation fondée sur le DNS suggère que l’environnement technique d’hébergement ne doit pas être considéré à lui seul comme un signal de confiance.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?