gopalbhn.github.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van gopalbhn.github.io
gopalbhn.github.io lijkt een gebruikers- of projectsubdomein te zijn dat wordt gehost op GitHub Pages, het platform van GitHub voor het hosten van statische websites. Op basis van de domeinstructuur en de paginatitel die in de scan wordt getoond, is dit adres gekoppeld aan een door GitHub gehoste site in plaats van aan een zelfstandige commerciële website, en momenteel wordt er een standaardpagina "Site not found" weergegeven in plaats van actief gepubliceerde inhoud.
De zichtbare pagina suggereert dat er op het moment van de scan geen live GitHub Pages-site op dit subdomein is geconfigureerd. Hoewel sommige bronnen voor webclassificatie het adres koppelen aan technologiegerelateerde hosting, classificeren andere het als phishinggerelateerd, wat erop kan wijzen dat het subdomein eerder is gebruikt voor misbruikende inhoud, is gemeld in verband met phishingactiviteit, of in reputatiesystemen vermeld blijft nadat inhoud is verwijderd.
Veiligheidsbeoordeling voor gopalbhn.github.io
Scanresultaten tonen op het moment van deze scan duidelijke risicosignalen. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, en meerdere aanbieders van webclassificatie categoriseerden het als phishing- of fraudegerelateerd. Daarnaast vermeldde een grote dreigingsdatabase de URL voor social-engineeringactiviteit, wat een sterkere indicator is dan alleen een generieke heuristiek. Hoewel de huidige pagina een GitHub Pages 404-melding weergeeft in plaats van een actieve phishingpagina, kunnen reputatiesystemen nog steeds eerder misbruik of meldingen weerspiegelen die aan dit adres zijn gekoppeld.
De malwarescan zelf detecteerde geen schadelijke bestanden in het ene onderzochte bestand, en in die scan werden geen gemarkeerde externe links of iframes gerapporteerd. Die schonere signalen worden hier echter overschaduwd door de bredere phishingconsensus van meerdere engines en de vermelding in de dreigingsdatabase. Het IP-adres van het domein staat ook op één blocklist voor mailreputatie, hoewel dat signaal van secundair belang is en op zichzelf geen schadelijke website-inhoud bewijst.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren, ook al lijkt zij op het moment van deze scan momenteel inactief of niet beschikbaar.
Technische beschrijving
De site wordt gehost op GitHub-infrastructuur en resolveert naar IP-adres 185.199.109.153 in de Verenigde Staten. De site gebruikt een geldig Let's Encrypt SSL-certificaat met een vervaldatum in 2026, wat aangeeft dat HTTPS op het moment van de scan was geconfigureerd. De geleverde pagina is de standaardreactie "Site not found" van GitHub Pages, wat suggereert dat het subdomein momenteel geen actieve inhoud publiceert.
WHOIS-gegevens geven aan dat het domein al vele jaren bestaat, en DNSSEC lijkt niet ondertekend te zijn. De lange registratiegeschiedenis van het hoofddomein en het gerenommeerde hostingplatform zijn over het algemeen neutrale tot positieve infrastructuursignalen, maar zij compenseren de phishinggerelateerde reputatiebevindingen die met dit specifieke subdomein samenhangen niet.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?