amir-freelance.github.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis amir-freelance.github.io
amir-freelance.github.io wydaje się być stroną hostowaną w GitHub Pages, platformie hostingu statycznych witryn obsługiwanej przez GitHub. Format subdomeny sugeruje, że może to być strona osobista lub projektowa powiązana z nazwą użytkownika lub dewelopera, a nie samodzielna komercyjna witryna internetowa. Na podstawie struktury domeny prawdopodobnie służy do publikowania lekkich treści internetowych, takich jak portfolio, landing page, dokumentacja lub prosta aplikacja webowa.
Dostępny kontekst skanu nie zawiera formalnej kategorii witryny ani widocznej tożsamości biznesowej, więc dokładnego celu strony nie można potwierdzić wyłącznie na podstawie danych domeny. Jej infrastruktura i powiązane odwołania wskazują, że jest udostępniana w środowisku hostingowym GitHub, które jest powszechnie używane do stron osobistych, demonstracji i małych projektów webowych.
Ocena bezpieczeństwa amir-freelance.github.io
Ta domena została oznaczona przez 7 z 91 silników bezpieczeństwa w czasie tego skanu, przy czym wykrycia ogólnie klasyfikowały ją jako phishing lub w inny sposób złośliwą. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, mimo że skan pod kątem malware na poziomie strony nie wykrył oznaczonych plików, a kilka głównych baz danych zagrożeń nie wymieniało tej domeny. Dodatkowo adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie wskazuje na szkodliwą zawartość witryny.
Istnieją również pewne czynniki kontekstowe, które nieznacznie zmniejszają niepewność: domena istnieje od wielu lat, jest hostowana na dobrze znanej platformie statycznego hostingu, a dostępny przegląd linków zewnętrznych nie wykazał oznaczonych linków wychodzących ani iframe. Mimo to strony phishingowe mogą być hostowane na legalnych platformach, a brak ustaleń dotyczących malware opartych na plikach nie wyklucza treści wyłudzających dane uwierzytelniające ani treści wprowadzających w błąd. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze GitHub i wskazuje na adres IP 185.199.108.153, z ważnym certyfikatem SSL Let's Encrypt zgłoszonym jako aktywny do 2026-09-02. Serwer WWW jest zidentyfikowany jako GitHub.com, co jest zgodne z hostingiem GitHub Pages. Taka konfiguracja zazwyczaj zapewnia standardowe dostarczanie statycznych treści przez HTTPS.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych danych skanu nie zgłoszono złośliwych plików, oznaczonych linków zewnętrznych ani iframe, ale wykrycia phishingu przez wiele silników pozostają głównym problemem technicznym w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?