naybabuta.github.io
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di naybabuta.github.io
naybabuta.github.io sembra essere una pagina ospitata su GitHub Pages, una piattaforma di hosting per siti web statici gestita da GitHub, Inc. La struttura del dominio indica che si tratta di una sottopagina utente o di progetto sotto github.io piuttosto che di un dominio commerciale autonomo. In base ai dati di categorizzazione disponibili, la pagina è stata associata da più fornitori di classificazione web ad attività di phishing e correlate alla frode.
GitHub Pages è comunemente utilizzato per pubblicare siti personali, documentazione di progetto, landing page e applicazioni web leggere. In questo caso, la pagina fa riferimento a risorse di supporto e di stato correlate a GitHub, il che può indicare un tentativo di presentarsi in connessione con i servizi o il branding di GitHub. Poiché si tratta di un sottodominio ospitato su una grande piattaforma, il contenuto della pagina può cambiare indipendentemente dal più ampio fornitore di hosting.
Valutazione sicurezza di naybabuta.github.io
Al momento di questa scansione, il sito è stato segnalato da 8 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato alla frode. Questo livello di concordanza tra diversi scanner indipendenti è un segnale di avvertimento significativo, anche se la scansione malware basata sui file non ha rilevato file dannosi. L'assenza di file segnalati non esclude pagine di raccolta credenziali o altri contenuti di social engineering basati sul web.
I dati di blacklist e reputazione erano contrastanti. I principali database di contenuti malevoli mostrati nella scansione risultavano in gran parte puliti al momento della revisione, ma nei risultati più ampi delle blacklist era presente una segnalazione generica di sospetto, e anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta. Questa segnalazione basata su DNS è un segnale più debole rispetto ai rilevamenti diretti di phishing, ma aggiunge comunque un elemento di cautela. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di GitHub e viene risolto nell'indirizzo IP 185.199.108.153, con il server web identificato come GitHub.com. Utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione ed è impostato per scadere il 2026-09-02. Il dominio è un sottodominio GitHub Pages attivo da lungo tempo, con un'età di circa 13 anni.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare della validazione DNSSEC. La scansione malware a livello di pagina non ha identificato file dannosi, link esterni segnalati o iframe, ma ciò dovrebbe essere interpretato con cautela perché le pagine di phishing possono essere tecnicamente semplici e comunque dannose. La combinazione di hosting su piattaforma, HTTPS valido e risultati puliti sui file non annulla i rilevamenti correlati al phishing riportati altrove nella scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?