caio111n.github.io
Categorie: Phishing And Fraud
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van caio111n.github.io
Dit domein is een GitHub Pages-subdomein dat wordt gehost op de infrastructuur van GitHub. Op basis van het hostnaampatroon en de serverdetails lijkt het een door een gebruiker gepubliceerde statische website te zijn in plaats van een op zichzelf staand bedrijfsdomein. GitHub Pages wordt vaak gebruikt om projectpagina's, documentatie, persoonlijke sites en lichte webapplicaties te hosten.
De beschikbare categoriseringsgegevens zijn gemengd: één bron voor webclassificatie bestempelt het als technologie, terwijl meerdere andere het in verband brengen met phishing en fraude. Die combinatie kan erop wijzen dat het gaat om een pagina die wordt gehost op een legitiem platform, maar door het specifieke account of project achter dit subdomein wordt gebruikt voor misleidende inhoud, in plaats van op een probleem met de bredere hostingprovider zelf.
Veiligheidsbeoordeling voor caio111n.github.io
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 10 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden het als phishing- of fraudegerelateerd. Hoewel de malwarescan geen schadelijke bestanden heeft geïdentificeerd en grote databases voor content-malware geen actieve malwareverspreiding meldden, wegen die schone resultaten in dit geval niet op tegen de herhaalde phishinggerelateerde detecties.
Er is ook een secundaire reputatiezorg: het IP-adres van het domein staat vermeld op één blocklist voor mailreputatie. Op zichzelf is dat type vermelding een zwakker signaal en kan het gedeelde infrastructuur of e-mailreputatie weerspiegelen in plaats van website-inhoud, maar het voegt een kleine mate van voorzichtigheid toe aan het totaalbeeld. Gezien de phishingconsensus over meerdere engines, het ontbreken van een verkeersrangschikking en de zeer lage trustscore die in de scancontext is gegeven, kan deze pagina op het moment van deze scan potentiële risico's voor bezoekers opleveren.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op de infrastructuur van GitHub en resolveert naar IP-adres 185.199.110.153, waarbij de webserver is geïdentificeerd als GitHub.com. De site gebruikt een geldig Let's Encrypt SSL-certificaat dat geldig was op het moment van de scan, wat erop wijst dat HTTPS correct was geconfigureerd. Het domein gebruikt meerdere nameservers en lijkt te vertrouwen op gevestigde cloud-DNS-infrastructuur.
DNSSEC is niet ondertekend, wat nog steeds gebruikelijk is, maar betekent dat DNS-antwoorden blijkbaar niet profiteren van DNSSEC-validatie. Er zijn door de malware-scan op paginaniveau geen schadelijke bestanden of gemarkeerde externe links gerapporteerd, dus de belangrijkste technische zorg hier komt voort uit op reputatie gebaseerde phishingdetecties in plaats van uit duidelijke exploitcode die tijdens deze scan is aangetroffen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?