vismayamanoj029.github.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di vismayamanoj029.github.io
Questo dominio è un sottodominio di GitHub Pages ospitato sotto github.io, il che suggerisce che si tratti di un sito web statico pubblicato da un utente piuttosto che di un dominio aziendale autonomo. In base alla struttura dell'hostname, sembra appartenere a un account GitHub denominato "vismayamanoj029" e potrebbe essere utilizzato per pubblicare pagine personali, contenuti di progetto o applicazioni web leggere tramite la piattaforma di hosting di GitHub.
I dati della scansione non forniscono una categoria del sito chiara dalle fonti di classificazione web e il contesto visibile è limitato. Poiché è ospitato su una piattaforma di pubblicazione condivisa, è probabile che l'operatore sia l'individuo o l'entità che controlla l'account GitHub associato, mentre l'infrastruttura sottostante è fornita da GitHub. I siti su questa piattaforma possono variare da progetti personali legittimi a pagine di destinazione temporanee, quindi lo scopo specifico dovrebbe essere valutato dal contenuto della pagina oltre che dai dettagli dell'infrastruttura.
Valutazione sicurezza di vismayamanoj029.github.io
Al momento della scansione, più motori di sicurezza hanno segnalato questo URL, con 9 su 91 che riportavano phishing o altri comportamenti dannosi. Questo livello di concordanza è un segnale di avvertimento significativo, soprattutto perché i rilevamenti sono incentrati su classificazioni relative al phishing piuttosto che su una singola euristica isolata. Allo stesso tempo, la scansione dei file malware non ha identificato file segnalati nel contenuto limitato che ha controllato, il che può indicare che la preoccupazione sia più legata al comportamento della pagina, all'impersonificazione o a schemi di raccolta delle credenziali che a malware scaricabile.
I risultati delle blacklist e dei database di minacce erano contrastanti. Diversi importanti database di minacce non mostravano alcuna presenza al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale più debole e non dimostra di per sé la presenza di contenuti web dannosi. Anche così, la combinazione di rilevamenti ripetuti relativi al phishing da parte di più motori, assenza di una presenza di traffico consolidata e uso di un sottodominio ospitato da un utente suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura di GitHub Pages e viene risolto all'indirizzo IP 185.199.108.153, con GitHub indicato come provider di hosting e ambiente del server web. Utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, il che significa che il traffico verso il sito può essere crittografato durante il transito. Il dominio è di lunga durata in termini di piattaforma, ma poiché si tratta di un sottodominio github.io, l'età riflette il dominio della piattaforma piuttosto che necessariamente l'età o la reputazione del contenuto specifico della pagina.
DNSSEC sembra non essere firmato, quindi le risposte DNS potrebbero non beneficiare della convalida DNSSEC. Nessun file dannoso è stato segnalato nella scansione malware limitata e nessun link esterno o iframe sospetto è stato identificato nei dati di crawl forniti. Tuttavia, la principale preoccupazione tecnica rimane quella dei rilevamenti di phishing basati sulla reputazione da parte di più motori di sicurezza, piuttosto che un indicatore di malware lato server.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?