opsohan58-prog.github.io
Categorie: Information Technology, Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van opsohan58-prog.github.io
Dit domein lijkt een GitHub Pages-subdomein te zijn dat wordt gehost op de infrastructuur van GitHub. Op basis van de hostnamestructuur zou het normaal gesproken worden gebruikt om een persoonlijke, project- of repository-gekoppelde statische website te publiceren onder de GitHub Pages-service, in plaats van te functioneren als een zelfstandig geregistreerd commercieel domein.
Op het moment van deze scan toont de zichtbare pagina-inhoud een standaardmelding "404" en "Site not found", wat aangeeft dat er momenteel geen actieve GitHub Pages-site op dit adres staat. Dat wijst erop dat de pagina mogelijk inactief, verwijderd, verkeerd geconfigureerd is of niet langer de oorspronkelijke inhoud aanbiedt. Hoewel sommige webclassificatiebronnen de URL associëren met technologiegerelateerde inhoud, classificeren verschillende andere bronnen deze als phishing-gerelateerd op basis van historische gegevens of reputatiegegevens.
Veiligheidsbeoordeling voor opsohan58-prog.github.io
De scanresultaten laten gemengde signalen zien. Meerdere webclassificatieproviders categoriseerden deze URL als phishing- of fraude-gerelateerd, en 7 van de 91 beveiligingsengines markeerden deze op het moment van deze scan. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvol waarschuwingssignaal, ook al lijkt de huidige pagina die in de browser wordt weergegeven een generieke GitHub Pages-foutmelding "Site not found" te zijn in plaats van een actief phishingformulier.
De malwarescan identificeerde geen schadelijke bestanden in de bemonsterde inhoud, en de grote op inhoud gerichte dreigingsdatabases die in de scan worden vermeld, waren op het moment van beoordeling schoon. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat een zwakker signaal is en op zichzelf geen schadelijke websiteactiviteit bewijst. Alles bij elkaar wegen de historische/reputatievlaggen zwaarder dan de momenteel inactieve paginastatus. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op de infrastructuur van GitHub en verwijst naar IP-adres 185.199.108.153, met een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van deze scan. De paginatitel en screenshot duiden op een standaard GitHub Pages 404-respons, die vaak verschijnt wanneer een repositorypagina is verwijderd, niet meer gepubliceerd is of verkeerd is geconfigureerd.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Er werden geen schadelijke bestanden of gemarkeerde externe links geïdentificeerd in het aangeleverde scanmonster, maar de combinatie van een inactief GitHub Pages-eindpunt en eerdere phishing-gerelateerde reputatievlaggen suggereert dat het subdomein mogelijk eerder twijfelachtige inhoud heeft gehost of mogelijk is gemeld wegens misbruik.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?