ayaankumar08260-hue.github.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ayaankumar08260-hue.github.io
Ta domena jest stroną hostowaną w GitHub Pages, platformie hostingu statycznych witryn obsługiwanej przez GitHub, Inc. Struktura nazwy hosta sugeruje, że jest to subdomena przypisana użytkownikowi lub projektowi, a nie samodzielna komercyjna witryna internetowa, a dostępne dane klasyfikacyjne umieszczają ją ogólnie w kategorii technologii/informatyki, podczas gdy kilka klasyfikatorów bezpieczeństwa wiąże ją z aktywnością związaną z phishingiem.
Na podstawie wzorca domeny i środowiska hostingowego witryna prawdopodobnie udostępnia statyczne treści internetowe, takie jak HTML, obrazy i skrypty po stronie klienta. GitHub Pages jest powszechnie używany do projektów osobistych, dokumentacji, demonstracji i lekkich aplikacji internetowych, ale może też być nadużywany do publikowania zwodniczych stron, ponieważ konfiguracja jest prosta, a hosting cieszy się szerokim zaufaniem.
Ocena bezpieczeństwa ayaankumar08260-hue.github.io
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto duża baza danych zagrożeń wymieniła ten URL w związku z aktywnością typu social-engineering, co jest silniejszym wskaźnikiem niż ogólna etykieta heurystyczna. Chociaż jedno skanowanie pod kątem malware zgłosiło zawartość strony jako czystą i nie zidentyfikowało oznaczonych plików, wynik ten nie przeważa nad szerszym konsensusem dotyczącym phishingu w dostępnych danych skanowania.
Domena znajduje się również w subdomenie GitHub Pages, co może sprawiać, że przypomina legalne treści hostowane przez GitHub, mimo że nadal jest kontrolowana przez indywidualnego wydawcę. Samo w sobie nie dowodzi to nadużycia, ale w tym przypadku stanowi dodatkowy kontekst dla klasyfikacji phishingowych, ponieważ atakujący czasami wykorzystują renomowane platformy hostingowe, aby nadać zwodniczym stronom wiarygodność. Adres IP domeny pojawia się również na jednej liście blokowania reputacji poczty, choć jest to słabszy sygnał i może odzwierciedlać współdzieloną infrastrukturę, a nie treść witryny.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia 2026-09-02, co wskazuje, że HTTPS był skonfigurowany w czasie skanowania. Jest hostowana w infrastrukturze GitHub i rozwiązuje się na adres IP 185.199.109.153, a serwer WWW został zidentyfikowany jako GitHub.com. Domena korzysta z wielu serwerów nazw w infrastrukturze NS1 i AWS DNS.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. W dostarczonym skanowaniu malware na poziomie strony nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani iframe, ale te czyste wskaźniki techniczne należy rozpatrywać w zestawieniu z silniejszymi wykryciami phishingu przez wiele silników bezpieczeństwa oraz wpisem dotyczącym social-engineering w bazach danych zagrożeń.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?