gopalbhn.github.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di gopalbhn.github.io
gopalbhn.github.io sembra essere un sottodominio utente o di progetto ospitato su GitHub Pages, la piattaforma di hosting di siti web statici di GitHub. In base alla struttura del dominio e al titolo della pagina mostrato nella scansione, questo indirizzo è collegato a un sito ospitato su GitHub piuttosto che a un sito commerciale autonomo, e attualmente mostra una pagina predefinita "Site not found" invece di contenuti pubblicati attivi.
La pagina visibile suggerisce che al momento della scansione non vi sia alcun sito GitHub Pages attivo configurato su questo sottodominio. Sebbene alcune fonti di classificazione web associno l'indirizzo a hosting legato alla tecnologia, altre lo classificano come correlato al phishing, il che può indicare che il sottodominio sia stato precedentemente utilizzato per contenuti abusivi, sia stato segnalato in relazione ad attività di phishing, o rimanga elencato nei sistemi di reputazione dopo la rimozione dei contenuti.
Valutazione sicurezza di gopalbhn.github.io
I risultati della scansione mostrano segnali di rischio rilevanti al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, e più fornitori di classificazione web lo hanno categorizzato come correlato al phishing o alla frode. Inoltre, un importante database di minacce ha elencato l'URL per attività di social-engineering, il che costituisce un indicatore più forte rispetto a una sola euristica generica. Sebbene la pagina attuale mostri un messaggio 404 di GitHub Pages anziché una pagina di phishing attiva, i sistemi di reputazione possono comunque riflettere abusi precedenti o segnalazioni associate a questo indirizzo.
La scansione malware in sé non ha rilevato file dannosi nell'unico file esaminato, e in quella scansione non sono stati segnalati link esterni o iframe contrassegnati. Tuttavia, questi segnali più puliti sono qui superati dal più ampio consenso multi-engine sul phishing e dall'inserimento nel database di minacce. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, sebbene tale segnale sia secondario e non dimostri di per sé la presenza di contenuti web dannosi.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, anche se al momento di questa scansione appare attualmente inattivo o non disponibile.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di GitHub e viene risolto all'indirizzo IP 185.199.109.153 negli Stati Uniti. Utilizza un certificato SSL Let's Encrypt valido con data di scadenza nel 2026, il che indica che HTTPS era configurato al momento della scansione. La pagina servita è la risposta standard "Site not found" di GitHub Pages, il che suggerisce che il sottodominio non stia attualmente pubblicando contenuti attivi.
I dati WHOIS indicano che il dominio esiste da molti anni, e DNSSEC sembra non essere firmato. La lunga cronologia di registrazione del dominio padre e la piattaforma di hosting affidabile sono in generale segnali infrastrutturali da neutri a positivi, ma non compensano i risultati reputazionali correlati al phishing associati a questo specifico sottodominio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?