nightcompile01-hub.github.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van nightcompile01-hub.github.io
Dit domein lijkt een GitHub Pages-site te zijn die wordt gehost onder het github.io-platform, dat vaak wordt gebruikt om statische webpagina's, projectpagina's, documentatie en lichte webapplicaties te publiceren. De subdomeinnaam "nightcompile01-hub" identificeert niet duidelijk een bekende organisatie of publiek merk, waardoor de exacte beheerder niet alleen op basis van het domein evident is.
Op basis van de hostingomgeving en gekoppelde verwijzingen kan de pagina verband houden met inhoud die via de infrastructuur van GitHub is gepubliceerd in plaats van met een op zichzelf staande commerciële website. De aanwezigheid van links naar GitHub-status- en helpbronnen suggereert dat de site mogelijk afhankelijk is van of verwijst naar onderdelen van het GitHub-platform, hoewel dat op zichzelf de legitimiteit of eigendom niet bevestigt.
Veiligheidsbeoordeling voor nightcompile01-hub.github.io
Op het moment van deze scan werd het domein gemarkeerd door 8 van de 91 beveiligingsengines, waarbij meerdere detecties de pagina omschreven als phishing of anderszins kwaadaardig. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvol waarschuwingssignaal, ook al heeft de op bestanden gebaseerde malwarescan geen kwaadaardige bestanden geïdentificeerd en lieten controles van externe links geen gemarkeerde uitgaande bestemmingen zien. In de praktijk vertrouwen phishingpagina's vaak op misleidende inhoud in plaats van op downloadbare malware, dus een schone bestandsscan neemt de zorg die door de reputatiedetecties wordt opgeworpen niet weg.
De resultaten van blacklists en dreigingsdatabases waren op het moment van beoordeling gemengd. Grote op inhoud gerichte dreigingscontroles meldden het domein niet, maar het IP-adres van het domein stond vermeld op één mail-reputation-blocklist, wat een zwakker signaal is en mogelijk verband houdt met gedeelde infrastructuur in plaats van met de webpagina zelf. Het domein is ook relatief oud voor een verdachte pagina, maar omdat het wordt gehost op een gedeeld publicatieplatform, verlaagt leeftijd op zichzelf het risico niet wezenlijk. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op GitHub-infrastructuur en verwijst naar IP-adres 185.199.110.153, waarbij de webserver is geïdentificeerd als GitHub.com. De site gebruikt een geldig Let's Encrypt SSL-certificaat dat zou verlopen op 2026-10-31, wat aangeeft dat HTTPS was geconfigureerd op het moment van de scan. Het domein is al vele jaren geregistreerd en gebruikt meerdere nameservers bij beheerde DNS-providers.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Er zijn geen directe malware-payloads geïdentificeerd in de beperkte bestandsscan, maar de belangrijkste technische zorg blijft de op reputatie gebaseerde phishingdetecties van meerdere beveiligingsengines, en niet een tekortkoming in de transportbeveiliging.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?