sharathes.github.io
Categoria: Information Technology, Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sharathes.github.io
Questo dominio sembra essere un sito GitHub Pages ospitato sulla piattaforma github.io, comunemente utilizzata per progetti personali, demo e applicazioni web statiche. In base al titolo della pagina e allo screenshot, il sito si presenta come un'interfaccia finanziaria o di budgeting etichettata "Ledger", che mostra sezioni relative a saldi, budget, conti e andamento delle spese.
Sebbene il sottodominio sottostante appartenga a uno spazio dei nomi GitHub Pages consolidato da tempo, il contenuto visibile sembra essere un'app web autonoma piuttosto che un sito aziendale ufficiale. L'operatore non è chiaramente identificato nella pagina e il contenuto disponibile non fornisce dettagli evidenti su attività, azienda o proprietà oltre all'infrastruttura ospitata su GitHub.
Poiché la pagina utilizza branding ed elementi di interfaccia a tema finanziario, potrebbe essere destinata a somigliare a uno strumento di finanza personale o di gestione dei conti. In base alle categorie disponibili e al contesto della scansione, potrebbe anche tentare di presentarsi come una pagina relativa a servizi finanziari.
Valutazione sicurezza di sharathes.github.io
Molteplici segnali di sicurezza destano preoccupazione riguardo a questa pagina al momento della scansione. È stata segnalata da 10 su 89 motori di sicurezza e diversi fornitori di classificazione web l'hanno categorizzata come phishing, frode o contenuto relativo a servizi finanziari. Questo livello di concordanza tra più motori è un indicatore più forte rispetto a un singolo avviso euristico, soprattutto quando la pagina presenta visivamente un'interfaccia a tema finanziario sotto un sottodominio GitHub Pages generico anziché sotto un dominio di servizio ufficiale chiaramente identificato.
La scansione malware non ha rilevato file dannosi, il che suggerisce che non siano stati trovati payload evidenti nei file limitati esaminati. Tuttavia, una scansione pulita dei file non esclude il furto di credenziali o un comportamento ingannevole della pagina, in particolare per pagine che possono imitare strumenti finanziari o dashboard di account. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto ai rilevamenti di phishing ma comunque degno di nota.
Il dominio stesso è vecchio perché fa parte della piattaforma github.io, ma tale anzianità non riflette necessariamente l'affidabilità della pagina specifica ospitata sul sottodominio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura GitHub Pages e risolve all'indirizzo IP 185.199.111.153, con hosting attribuito a GitHub, Inc. Utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, il che indica una distribuzione HTTPS cifrata. DNSSEC sembra non essere firmato.
Dal punto di vista della sicurezza, la preoccupazione principale non è la configurazione TLS ma i dati di reputazione e classificazione che circondano la pagina. La combinazione di hosting GitHub Pages, informazioni minime visibili sulla proprietà, contenuto a tema finanziario e rilevamenti di phishing da parte di più motori può indicare un abuso di una piattaforma di hosting legittima piuttosto che una compromissione lato server.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?