deepanikade.github.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van deepanikade.github.io
Dit domein lijkt een GitHub Pages-subdomein te zijn dat wordt gehost onder github.io, het platform van GitHub voor het hosten van statische websites voor gebruikers-, project- of organisatiepagina's. De specifieke naam van het subdomein suggereert dat het mogelijk gekoppeld was aan een individueel account of repository, en niet aan een op zichzelf staande commerciële website.
Op het moment van deze scan toont de zichtbare pagina-inhoud een standaard GitHub Pages-"404"-melding waarin staat dat daar geen site is geconfigureerd. Dat suggereert dat de pagina momenteel inactief is, verwijderd is, verkeerd is geconfigureerd, of geen inhoud meer publiceert, in plaats van te functioneren als een normale live website.
Veiligheidsbeoordeling voor deepanikade.github.io
Scanresultaten wijzen op verhoogde risicosignalen die op het moment van deze scan met deze URL samenhangen. De URL werd gemarkeerd door 13 van de 90 beveiligingsengines, waarbij meerdere detecties phishing of ander kwaadaardig gedrag beschreven, en de URL stond ook vermeld in een grote dreigingsdatabase voor social-engineeringactiviteit. Daarnaast lijkt het IP-adres van het domein voor te komen op één blocklist voor mailreputatie, hoewel dat signaal zwakker is en verband kan houden met gedeelde infrastructuur in plaats van met website-inhoud.
Tegelijkertijd lijkt de pagina die momenteel in de browser wordt weergegeven een generieke GitHub Pages-"Site not found"-foutpagina te zijn, en de malwarescan heeft geen gemarkeerde bestanden of verdachte externe bronnen geïdentificeerd in de opgehaalde inhoud. Dit kan erop wijzen dat hier eerder schadelijke inhoud werd gehost, dat die is verwijderd voordat de scansnapshot werd vastgelegd, of dat reputatiesystemen reageren op eerdere activiteit op dezelfde URL. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein wordt gehost op de infrastructuur van GitHub en verwijst naar een IP-adres dat is gekoppeld aan GitHub Pages. Het presenteert een geldig Let's Encrypt SSL-certificaat, wat aangeeft dat versleutelde HTTPS-connectiviteit beschikbaar was op het moment van testen. De waargenomen paginatitel en screenshot komen overeen met de standaard 404-respons van GitHub Pages, wat suggereert dat er momenteel geen actieve site-inhoud wordt aangeboden.
WHOIS-gegevens geven aan dat het domein al vele jaren bestaat, en DNSSEC lijkt niet ondertekend te zijn. De serversoftware wordt generiek geïdentificeerd als GitHub.com, en de nameserver-set omvat cloudgebaseerde DNS-providers. Er zijn geen kwaadaardige bestanden geïdentificeerd in de beperkte malwarescan, maar de sterke phishingdetecties door meerdere engines en de vermelding in de dreigingsdatabase blijven op het moment van deze scan de voornaamste technische zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?