subh498.github.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van subh498.github.io
subh498.github.io lijkt een GitHub Pages-subdomein te zijn dat wordt gehost op GitHub's infrastructuur voor statische sites. GitHub Pages wordt vaak gebruikt om persoonlijke pagina's, projectdocumentatie, demo's en lichte webapplicaties te publiceren onder het github.io-domein, waarbij elke site doorgaans wordt beheerd door de eigenaar van het bijbehorende GitHub-account of de bijbehorende repository.
Op basis van de beschikbare categorisatiegegevens heeft deze specifieke pagina gemengde classificatiesignalen: sommige webclassificatieproviders koppelen deze aan technologie of informatietechnologie, terwijl andere deze classificeren als phishing- of fraude-gerelateerd. Omdat dit een door een gebruiker beheerd subdomein is op een groot hostingplatform en geen op zichzelf staand branded domein, kunnen de inhoud en het doel volledig afhangen van wat de individuele accounthouder op die locatie heeft gepubliceerd.
Veiligheidsbeoordeling voor subh498.github.io
Deze scan toont op het moment van analyse verschillende opvallende risico-indicatoren. De URL werd gemarkeerd door 14 van de 91 beveiligingsengines, waarbij meerdere detecties phishing, fraude of ander kwaadaardig gedrag beschreven. Daarnaast stond het domein vermeld in een grote dreigingsdatabase voor social-engineeringactiviteit, wat een sterker signaal is dan een generieke heuristiek en erop wijst dat de pagina mogelijk is gebruikt om bezoekers te misleiden tot het prijsgeven van informatie.
Er zijn ook gemengde secundaire signalen. Een malwarescan identificeerde geen kwaadaardige bestanden in de beperkte inhoud die werd gecontroleerd, en er werden geen gemarkeerde externe links of iframes gerapporteerd. Het IP-adres van het domein staat echter op één blocklist voor mailreputatie, wat op zichzelf een zwakkere indicator is maar nog steeds het vermelden waard. Het domein wordt gehost op een legitiem grootschalig platform, en misbruik op zulke platforms kan soms van korte duur of paginaspecifiek zijn in plaats van representatief voor de host als geheel.
Als deze bevindingen samen worden genomen, lijkt de pagina op het moment van deze scan een verhoogd phishing-gerelateerd risico te dragen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig Let's Encrypt-certificaat dat, op basis van de scangegevens, geldig is tot 2026-09-02. De site wordt gehost op GitHub's infrastructuur op IP-adres 185.199.111.153 en geïdentificeerd als aangeboden door GitHub.com, wat overeenkomt met een GitHub Pages-implementatie. Het domein gebruikt meerdere nameservers die zijn gekoppeld aan beheerde DNS-providers, en DNSSEC lijkt niet ondertekend te zijn.
Vanuit het perspectief van de beveiligingshouding is de belangrijkste zorg niet de TLS-configuratie maar de reputatiegegevens: meerdere beveiligingsengines markeerden de pagina, en er was op het moment van de scan een vermelding voor social engineering aanwezig. De DNSBL-vermelding kan IP- of mailreputatie weerspiegelen in plaats van direct misbruik van webinhoud, en moet daarom worden behandeld als een klein ondersteunend signaal en niet als primair bewijs.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?