hemanthwbd.github.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van hemanthwbd.github.io
Dit domein lijkt een GitHub Pages-subdomein te zijn dat wordt gehost onder github.io, het platform van GitHub voor het hosten van statische websites. Subdomeinen in deze omgeving worden doorgaans aangemaakt door individuele gebruikers of projecten om persoonlijke pagina's, documentatie, demo's of lichte webapplicaties te publiceren. In dit geval wijzen de huidige paginatitel en screenshot op een standaard GitHub Pages-bericht "Site not found" in plaats van op een actieve gepubliceerde website.
Op basis van de zichtbare inhoud lijkt het subdomein momenteel geen functionerende zelfstandige site aan te bieden. De pagina verwijst naar GitHub-status- en documentatielinks, wat overeenkomt met GitHub's standaard 404-achtige placeholder wanneer een Pages-site is verwijderd, verkeerd is geconfigureerd of anderszins niet beschikbaar is. De onderliggende hosting lijkt door GitHub te worden beheerd, terwijl de specifieke subdomeinnaam waarschijnlijk toebehoort aan een individueel GitHub-account of project.
Veiligheidsbeoordeling voor hemanthwbd.github.io
De scanresultaten tonen gemengde signalen op het moment van deze scan. Het domein werd gemarkeerd door 7 van de 91 beveiligingsengines, waarbij meerdere het classificeerden als phishing of kwaadaardig, wat een betekenisvol waarschuwingssignaal is, ook al toont de livepagina momenteel een generiek bericht "Site not found". Tegelijkertijd heeft de malwarescan geen gemarkeerde bestanden geïdentificeerd, en grote op inhoud gerichte dreigingsdatabases in de verstrekte gegevens meldden geen actieve kwaadaardige vermeldingen.
Er is ook een secundaire reputatiezorg: het IP-adres van het domein staat vermeld op één blocklist voor mailreputatie. Dat type vermelding kan betrekking hebben op e-mail- of gedeelde-hostreputatie in plaats van op de webinhoud zelf, dus dit moet worden behandeld als een kleine waarschuwing en niet als doorslaggevend bewijs over de pagina. De phishingdetecties door meerdere engines wegen echter zwaarder dan de schone bestandsscan, vooral voor een gehost subdomein dat mogelijk eerder andere inhoud heeft aangeboden dan wat nu zichtbaar is.
Omdat de pagina momenteel inactief is maar meerdere phishinggerelateerde detecties in scangegevens heeft, zou voorzichtigheid redelijk zijn als u elders links naar dit subdomein tegenkomt. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein wordt gehost op de infrastructuur van GitHub en verwijst naar een IP-adres dat is gekoppeld aan GitHub Pages. Het presenteert een geldig Let's Encrypt SSL-certificaat, wat aangeeft dat versleutelde HTTPS-connectiviteit beschikbaar is, hoewel een geldig certificaat op zichzelf de betrouwbaarheid van de inhoud niet verifieert. DNSSEC lijkt niet ondertekend te zijn, waardoor DNS-antwoorden mogelijk geen voordeel hebben van DNSSEC-validatie.
De zichtbare pagina is een standaard GitHub Pages-reactie in 404-stijl, wat erop wijst dat de site op het moment van de scan ontbreekt, niet is gepubliceerd of verkeerd is geconfigureerd. Er zijn geen kwaadaardige bestanden of iframes geïdentificeerd in de verstrekte crawlgegevens, maar de aanwezigheid van meerdere phishinggerelateerde detecties betekent dat het subdomein mogelijk een verdachte reputatiegeschiedenis of eerder misbruik heeft gehad.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?