satyansh-yadav0812.github.io
Categorie: Information Technology, Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van satyansh-yadav0812.github.io
Dit domein is een GitHub Pages-site die wordt gehost onder het github.io-platform en lijkt een webpagina met een "Steam Clone"-thema rond PC-gaming te presenteren. Op basis van de paginatitel, screenshot en gekoppelde verwijzingen naar officiële Steam-support- en store-domeinen lijkt de site de uitstraling en branding van Valve's Steam-storefront na te bootsen in plaats van te functioneren als een onafhankelijke gamingnieuws- of communitysite.
De pagina toont een catalogusachtige lay-out met uitgelichte games, prijzen, Steam-branding en voettekst die verwijst naar Valve Corporation. Het domein zelf is echter een persoonlijke GitHub Pages-subdomein in plaats van een officiële webproperty van Steam of Valve. Op basis van de beschikbare inhoud en classificaties van derden kan deze pagina zijn gemaakt om een legitieme interface van een gamingplatform na te bootsen, wat overeenkomt met gebruiksscenario's die verband houden met phishing of fraude.
Veiligheidsbeoordeling voor satyansh-yadav0812.github.io
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. De pagina bootst ook nauwgezet de branding en lay-out van Steam na terwijl deze wordt gehost op een niet-gerelateerd github.io-subdomein, wat kan wijzen op een look-alike-pagina die bedoeld is om bezoekers te misleiden.
Een malwarescan meldde ook verdachte bevindingen, waaronder generieke kwaadaardige of verdachte labels op de pagina zelf en verschillende gekoppelde assets. Daarnaast staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan op inhoud gebaseerde phishingdetecties, maar nog steeds het vermelden waard is. Hoewel één grote dreigingsdatabase meldde dat de site schoon was, vergroten de bredere consensus van meerdere engines en de zichtbare imitatie van een bekend gamingmerk de zorgen wezenlijk.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op GitHub Pages-infrastructuur en resolveert naar IP-adres 185.199.110.153, met TLS via een geldig Let's Encrypt-certificaat dat geldig was op het moment van de scan. De webserver lijkt door GitHub te worden gehost, en het domein gebruikt meerdere nameservers die zijn gekoppeld aan beheerde DNS-providers. DNSSEC lijkt niet ondertekend te zijn.
Vanuit beveiligingsperspectief is de belangrijkste zorg niet de TLS-configuratie maar de inhoud en reputatiesignalen. Het gebruik van een persoonlijk github.io-subdomein om een pagina te presenteren die visueel lijkt op een groot commercieel gamingplatform kan overeenkomen met imitatie- of phishingactiviteit. De scangegevens toonden ook verdachte classificaties op pagina-assets en één secundaire blacklistvermelding die verband houdt met de reputatie van het hosting-IP.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?