my-github.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van my-github.com
Het domein my-github.com lijkt een pagina te tonen die is vormgegeven als een videodeelplatform, waarbij de vastgelegde pagina een muziekvideo-pagina voor Rick Astley's "Never Gonna Give You Up" toont en metadata bevat die naar YouTube verwijst. Op basis van de domeinnaam probeert de site mogelijk het bekende GitHub-merk op te roepen terwijl er niet-gerelateerde inhoud wordt aangeboden, wat een ongebruikelijke combinatie is.
De website lijkt geen officiële eigendom van GitHub te vertegenwoordigen. In plaats daarvan wijst de beschikbare screenshot op een gekloonde of nagebootste mediapagina in plaats van op een softwareontwikkelingsplatform of code-hostingdienst. Met een pas geregistreerd domein, geen rankinggegevens en merksignalen die niet overeenkomen met de domeinnaam, kan de site bedoeld zijn om bezoekers aan te trekken via naamsbekendheid of een misleidende presentatie.
Veiligheidsbeoordeling voor my-github.com
Op het moment van deze scan werden geen malwaredetecties gemeld door 0 van de 92 beveiligingsengines, en de gecontroleerde blacklist- en dreigingsdatabronnen meldden het domein niet als kwaadaardig. De samenvatting van de malwarescan gaf ook aan dat er geen gemarkeerde bestanden, links of iframes waren op basis van de beschikbare crawlgegevens. Dit zijn positieve momentopnamesignalen, maar ze worden beperkt door het feit dat de scan zeer weinig onderliggende site-inhoud heeft waargenomen.
Er zijn nog steeds duidelijke waarschuwingssignalen. Het domein is zeer recent geregistreerd, heeft geen ranking en de naam lijkt sterk op het bekende GitHub-merk, terwijl de zichtbare pagina de video-interface van een ander groot platform lijkt na te bootsen. Die mismatch kan wijzen op een look-alike of misleidende opzet, zelfs wanneer geautomatiseerde scanners dit nog niet hebben gemarkeerd. Nieuw aangemaakte domeinen kunnen ook enige tijd na de lancering onopgemerkt blijven voor beveiligingssystemen.
Op basis van de combinatie van een schone momentopnamescan en de sterke gelijkenis met een bekend merk op een nieuw aangemaakt domein met niet-overeenkomende branding, kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat dat op het moment van deze scan zou verlopen op 2027-01-07. DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Het domein gebruikt Cloudflare-nameservers, terwijl het opgeloste server-IP werd gerapporteerd in Istanbul, Turkey, met hosting toegeschreven aan Vigilant Cyber en de webserver geïdentificeerd als ESF.
Er werden geen directe malware-artefacten vastgesteld in de beperkte scanresultaten, maar het infrastructuurprofiel is vrij minimaal en de domeinleeftijd is feitelijk nul dagen. Gecombineerd met de schaarse crawlgegevens en de ongebruikelijke mismatch in branding suggereert het technische beeld dat voorzichtigheid geboden is, ook al werden er op het moment van deze scan geen actieve bedreigingen gedetecteerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?