reapergamin18.github.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van reapergamin18.github.io
reapergamin18.github.io lijkt een GitHub Pages-subdomein te zijn dat wordt gehost op de infrastructuur van GitHub. GitHub Pages wordt vaak gebruikt om statische websites, projectpagina's, documentatie en persoonlijke content rechtstreeks vanuit een GitHub-repository te publiceren. De domeinstructuur suggereert dat deze pagina is gekoppeld aan een gebruiker of project met de naam "reapergamin18" en niet aan een op zichzelf staande commerciële website.
Op basis van de beschikbare scancontext verwijst de pagina naar GitHub-gerelateerde support- en statusbronnen, samen met een statuspagina op sociale media. Dat patroon kan wijzen op een eenvoudige gehoste pagina, tijdelijke inhoud of een lichte statische site in plaats van een volledig zakelijk platform. Het domein maakt deel uit van het bredere github.io-hostingecosysteem, dat door GitHub wordt beheerd, terwijl de specifieke inhoud van de pagina doorgaans door de eigenaar van het individuele account wordt beheerd.
Veiligheidsbeoordeling voor reapergamin18.github.io
Verschillende beveiligingsengines markeerden deze URL op het moment van deze scan als phishing, waarbij 5 van de 91 engines een phishinggerelateerd oordeel rapporteerden. Tegelijkertijd identificeerde de malwarescan geen gemarkeerde bestanden, en controles van grote dreigingsdatabases op malware, phishing en lijsten met misbruik-URL's waren verder schoon op basis van de beschikbare gegevens. Dit gemengde beeld betekent dat de pagina mogelijk voorzichtigheid rechtvaardigt, vooral omdat phishingpagina's lichtgewicht kunnen zijn en mogelijk geen traditionele malwarebestanden bevatten.
Er is ook een secundaire reputatiezorg: het IP-adres van het domein staat vermeld op één mail-reputation blocklist. Dat signaal is zwakker dan directe malware- of phishingvermeldingen en kan gedeelde infrastructuur of e-mailreputatieproblemen weerspiegelen in plaats van de inhoud van de pagina zelf. Het domein is relatief oud, maar omdat dit een door een gebruiker beheerde pagina is op een gedeeld hostingplatform, vermindert de leeftijd van het bovenliggende domein niet noodzakelijkerwijs het risico voor de specifiek gehoste inhoud.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt via HTTPS aangeboden met een geldig Let's Encrypt-certificaat dat geldig was op het moment van de scan, wat aangeeft dat versleuteld transport beschikbaar is. De site wordt gehost op infrastructuur van GitHub, Inc. en verwijst naar een IP-adres dat is gekoppeld aan GitHub Pages. De webserver werd geïdentificeerd als GitHub.com, in overeenstemming met een hostingopzet voor statische sites.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk geen voordeel hebben van DNSSEC-validatie. Er werden geen schadelijke bestanden of gemarkeerde externe links geïdentificeerd in de verstrekte malwarescan, maar de phishingdetecties van meerdere beveiligingsengines blijven in dit geval de voornaamste technische zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?