sharathes.github.io
Catégorie : Information Technology, Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de sharathes.github.io
Ce domaine semble être un site GitHub Pages hébergé sur la plateforme github.io, couramment utilisée pour des projets personnels, des démonstrations et des applications web statiques. D’après le titre de la page et la capture d’écran, le site se présente comme une interface financière ou de budgétisation intitulée « Ledger », affichant des sections sur les soldes, les budgets, les comptes et les tendances de dépenses.
Bien que le sous-domaine sous-jacent appartienne à un espace de noms GitHub Pages établi de longue date, le contenu visible semble être une application web autonome plutôt qu’un site web officiel d’entreprise. L’exploitant n’est pas clairement identifié sur la page, et le contenu disponible ne fournit pas de détails évidents sur l’activité, l’entreprise ou la propriété au-delà de l’infrastructure hébergée sur GitHub.
Comme la page utilise une image de marque et des éléments d’interface sur le thème de la finance, elle peut être destinée à ressembler à un outil de finances personnelles ou de gestion de comptes. D’après les catégories disponibles et le contexte de l’analyse, elle peut également tenter de se présenter comme une page liée à des services financiers.
Évaluation de sécurité de sharathes.github.io
Plusieurs signaux de sécurité suscitent des inquiétudes concernant cette page au moment de l’analyse. Elle a été signalée par 10 moteurs de sécurité sur 89, et plusieurs fournisseurs de classification web l’ont catégorisée comme contenu de phishing, de fraude ou lié aux services financiers. Ce niveau de concordance entre plusieurs moteurs constitue un indicateur plus fort qu’une seule alerte heuristique, en particulier lorsque la page présente visuellement une interface sur le thème de la finance sous un sous-domaine GitHub Pages générique plutôt que sous un domaine de service officiel clairement identifié.
L’analyse anti-malware n’a pas détecté de fichiers malveillants, ce qui suggère qu’aucune charge utile évidente n’a été trouvée dans les fichiers limités examinés. Cependant, une analyse de fichiers propre n’exclut pas la collecte d’identifiants ou un comportement trompeur de la page, en particulier pour des pages susceptibles d’imiter des outils financiers ou des tableaux de bord de comptes. En outre, l’adresse IP du domaine figure sur une blocklist de réputation de messagerie, ce qui constitue un signal plus faible que les détections de phishing, mais mérite néanmoins d’être signalé.
Le domaine lui-même est ancien parce qu’il fait partie de la plateforme github.io, mais cet âge ne reflète pas nécessairement la fiabilité de la page spécifique hébergée sur le sous-domaine. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure GitHub Pages et se résout vers l’adresse IP 185.199.111.153, l’hébergement étant attribué à GitHub, Inc. Il utilise un certificat SSL Let's Encrypt valide qui était actif au moment de l’analyse, ce qui indique une diffusion HTTPS chiffrée. DNSSEC semble ne pas être signé.
Du point de vue de la sécurité, la principale préoccupation ne concerne pas la configuration TLS, mais les données de réputation et de classification entourant la page. La combinaison de l’hébergement GitHub Pages, d’informations visibles minimales sur le propriétaire, d’un contenu sur le thème de la finance et de détections de phishing par plusieurs moteurs peut indiquer un abus d’une plateforme d’hébergement légitime plutôt qu’une compromission côté serveur.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?