hemanthwbd.github.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di hemanthwbd.github.io
Questo dominio sembra essere un sottodominio GitHub Pages ospitato sotto github.io, che è la piattaforma di hosting di siti web statici di GitHub. I sottodomini in questo spazio sono in genere creati da singoli utenti o progetti per pubblicare pagine personali, documentazione, demo o applicazioni web leggere. In questo caso, il titolo della pagina corrente e lo screenshot indicano un messaggio standard di GitHub Pages "Site not found" anziché un sito web pubblicato attivo.
In base al contenuto visibile, il sottodominio al momento non sembra servire un sito autonomo funzionante. La pagina fa riferimento a link sullo stato di GitHub e alla documentazione, il che è coerente con il segnaposto predefinito in stile 404 di GitHub quando un sito Pages è stato rimosso, configurato in modo errato o non è altrimenti disponibile. L'hosting sottostante sembra essere gestito da GitHub, mentre il nome specifico del sottodominio probabilmente appartiene a un singolo account GitHub o progetto.
Valutazione sicurezza di hemanthwbd.github.io
I risultati della scansione mostrano segnali contrastanti al momento di questa scansione. Il dominio è stato segnalato da 7 su 91 motori di sicurezza, con diversi che lo classificano come phishing o dannoso, il che rappresenta un segnale di avvertimento significativo anche se la pagina live attualmente mostra un messaggio generico "Site not found". Allo stesso tempo, la scansione malware non ha identificato file segnalati e i principali database di minacce incentrati sui contenuti nei dati forniti non hanno riportato inserimenti malevoli attivi.
Esiste anche una preoccupazione reputazionale secondaria: l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail. Questo tipo di inserimento può riflettere la reputazione email o di hosting condiviso piuttosto che il contenuto web stesso, quindi dovrebbe essere trattato come una cautela minore piuttosto che come prova conclusiva sulla pagina. Tuttavia, i rilevamenti di phishing da parte di più motori hanno più peso rispetto alla scansione pulita dei file, soprattutto per un sottodominio ospitato che potrebbe in precedenza aver servito contenuti diversi da quelli visibili ora.
Poiché la pagina è attualmente inattiva ma presenta più rilevamenti correlati al phishing nei dati di scansione, sarebbe ragionevole usare cautela se si incontrano altrove link a questo sottodominio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è ospitato sull'infrastruttura di GitHub e viene risolto in un IP associato a GitHub Pages. Presenta un certificato SSL Let's Encrypt valido, il che indica che è disponibile una connettività HTTPS cifrata, anche se un certificato valido da solo non verifica l'affidabilità del contenuto. DNSSEC sembra non essere firmato, quindi le risposte DNS potrebbero non beneficiare della validazione DNSSEC.
La pagina visibile è una risposta standard in stile 404 di GitHub Pages, il che suggerisce che il sito sia mancante, non pubblicato o configurato in modo errato al momento della scansione. Nei dati di crawl forniti non sono stati identificati file o iframe dannosi, ma la presenza di diversi rilevamenti correlati al phishing significa che il sottodominio potrebbe avere avuto una cronologia reputazionale sospetta o un precedente uso abusivo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?