subh498.github.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di subh498.github.io
subh498.github.io sembra essere un sottodominio GitHub Pages ospitato sull'infrastruttura per siti statici di GitHub. GitHub Pages è comunemente utilizzato per pubblicare pagine personali, documentazione di progetto, demo e applicazioni web leggere sotto il dominio github.io, con ciascun sito generalmente gestito dal proprietario del corrispondente account o repository GitHub.
In base ai dati di categorizzazione disponibili, questa specifica pagina presenta segnali di classificazione contrastanti: alcuni fornitori di classificazione web la associano alla tecnologia o all'information technology, mentre altri la classificano come phishing o correlata a frodi. Poiché si tratta di un sottodominio controllato dall'utente su una grande piattaforma di hosting piuttosto che di un dominio autonomo con un marchio proprio, il contenuto e lo scopo possono dipendere interamente da ciò che il singolo titolare dell'account ha pubblicato in quella posizione.
Valutazione sicurezza di subh498.github.io
Questa scansione mostra diversi indicatori di rischio rilevanti al momento dell'analisi. L'URL è stato segnalato da 14 su 91 motori di sicurezza, con più rilevamenti che descrivono phishing, frode o altri comportamenti dannosi. Inoltre, il dominio risultava elencato da un importante database di minacce per attività di social-engineering, un segnale più forte di una generica euristica e che suggerisce che la pagina possa essere stata utilizzata per indurre in errore i visitatori affinché divulgassero informazioni.
Sono presenti anche segnali secondari contrastanti. Una scansione malware non ha identificato file dannosi nel contenuto limitato che ha controllato, e non sono stati segnalati link esterni o iframe contrassegnati. Tuttavia, l'indirizzo IP del dominio compare in una blocklist di reputazione mail, che di per sé è un indicatore più debole ma comunque degno di nota. Il dominio è ospitato su una piattaforma legittima di grandi dimensioni, e gli abusi su tali piattaforme possono talvolta essere di breve durata o specifici della pagina, piuttosto che rappresentativi dell'host nel suo complesso.
Considerando insieme questi risultati, la pagina sembra presentare un rischio elevato correlato al phishing al momento di questa scansione. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato Let's Encrypt valido che, in base ai dati della scansione, è valido fino al 2026-09-02. È ospitato sull'infrastruttura di GitHub all'indirizzo IP 185.199.111.153 ed è identificato come servito da GitHub.com, il che è coerente con una distribuzione GitHub Pages. Il dominio utilizza più nameserver associati a provider DNS gestiti e DNSSEC sembra non essere firmato.
Dal punto di vista della postura di sicurezza, la preoccupazione principale non è la configurazione TLS ma i dati reputazionali: più motori di sicurezza hanno segnalato la pagina ed era presente un elenco per social-engineering al momento della scansione. L'inserimento nella DNSBL può riflettere la reputazione dell'IP o della mail piuttosto che un abuso diretto del contenuto web, quindi dovrebbe essere trattato come un segnale secondario minore piuttosto che come prova primaria.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?