joao-paulo00.github.io
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van joao-paulo00.github.io
Dit domein is een gebruikerspagina die wordt gehost op GitHub Pages, een platform voor hosting van statische websites dat wordt beheerd door GitHub. De indeling van het subdomein geeft aan dat het is gekoppeld aan een individueel GitHub-account in plaats van aan een zelfstandige bedrijfswebsite, en het dient waarschijnlijk voor projectpagina’s, persoonlijke inhoud of lichte webapplicaties die via de infrastructuur van GitHub zijn gepubliceerd.
Op basis van de beschikbare scancontext presenteert de site zich niet als een conventionele zakelijke, overheids- of institutionele webeigendom. In plaats daarvan lijkt het een door de gebruiker beheerde pagina te zijn binnen de github.io-hostingomgeving, waar inhoud snel kan worden gepubliceerd en op elk moment door de accounteigenaar kan worden gewijzigd.
Veiligheidsbeoordeling voor joao-paulo00.github.io
De scanresultaten wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, waarbij meerdere detecties de pagina omschrijven als phishing of anderszins kwaadaardig. Daarnaast tonen blacklistgegevens vermeldingen die verband houden met social-engineeringactiviteit, wat een betekenisvol signaal is omdat blacklistgegevens en consensus tussen meerdere engines tot de sterkere indicatoren behoren in een momentopnamebeoordeling.
Hoewel de samenvatting van de malwarescan meldde dat er geen gemarkeerde bestanden waren, verwees deze ook naar generieke bevindingen van kwaadaardige objecten die gekoppeld waren aan het domein en bepaalde ingesloten linkstrings. Het gebruik van een vertrouwd hostingplatform door de site verlaagt op zichzelf het risico op misbruik niet, aangezien openbare hostingdiensten ook kunnen worden gebruikt voor misleidende pagina’s. Zonder Tranco-ranking en met sterke phishinggerelateerde detecties uit meerdere bronnen kan het algemene patroon overeenkomen met een schadelijke of misleidende pagina.
Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.
Technische beschrijving
Het domein wordt aangeboden via de infrastructuur van GitHub Pages en verwijst naar IP-adres 185.199.110.153, waarbij de hosting wordt toegeschreven aan GitHub, Inc. Het presenteert een geldig Let's Encrypt SSL-certificaat dat geldig was op het moment van de scan, wat helpt om versleuteld transport te bieden maar op zichzelf geen legitimiteit aangeeft. DNSSEC lijkt niet ondertekend te zijn.
Vanuit infrastructuurperspectief is dit een gehost subdomein op een groot platform in plaats van een toegewijde zelfstandige server. Die opzet is gebruikelijk voor legitieme persoonlijke pagina’s, maar kan ook snelle uitrol van phishinginhoud vergemakkelijken. De meest opvallende technische zorg hier is niet de TLS-configuratie, maar de combinatie van blacklistvermeldingen en phishingdetecties door meerdere engines die op het moment van de analyse met de pagina-inhoud werden geassocieerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?