caio111n.github.io
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis caio111n.github.io
Ta domena jest subdomeną GitHub Pages hostowaną w infrastrukturze GitHub. Na podstawie wzorca nazwy hosta i szczegółów serwera wygląda na statyczną witrynę opublikowaną przez użytkownika, a nie niezależną domenę firmową. GitHub Pages jest powszechnie używany do hostowania stron projektów, dokumentacji, stron osobistych i lekkich aplikacji internetowych.
Dostępne dane kategoryzacyjne są mieszane: jedno źródło klasyfikacji stron internetowych oznacza ją jako technologiczną, podczas gdy kilka innych wiąże ją z phishingiem i oszustwami. Taka kombinacja może wskazywać na stronę hostowaną na legalnej platformie, ale wykorzystywaną do zwodniczych treści przez konkretne konto lub projekt stojący za tą subdomeną, a nie na problem z samym szerszym dostawcą hostingu.
Ocena bezpieczeństwa caio111n.github.io
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 10 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Chociaż skan pod kątem malware nie wykrył złośliwych plików, a główne bazy danych dotyczące malware w treści nie zgłaszały aktywnej dystrybucji malware, te czyste wyniki nie przeważają w tym przypadku nad powtarzającymi się wykryciami związanymi z phishingiem.
Występuje również wtórny problem reputacyjny: adres IP domeny znajduje się na jednej liście blokad reputacji poczty. Sam w sobie taki wpis jest słabszym sygnałem i może odzwierciedlać współdzieloną infrastrukturę lub reputację poczty elektronicznej, a nie treść strony internetowej, ale dodaje niewielki element ostrożności do ogólnego obrazu. Biorąc pod uwagę zgodność wielu silników co do phishingu, brak rankingu ruchu oraz bardzo niski wynik zaufania podany w kontekście skanowania, ta strona może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze GitHub i wskazuje na adres IP 185.199.110.153, a serwer WWW został zidentyfikowany jako GitHub.com. Używa ważnego certyfikatu SSL Let's Encrypt, który był ważny w czasie skanowania, co sugeruje, że HTTPS był prawidłowo skonfigurowany. Domena używa wielu serwerów nazw i wygląda na to, że opiera się na ugruntowanej chmurowej infrastrukturze DNS.
DNSSEC nie jest podpisany, co nadal jest powszechne, ale oznacza, że odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC. Skan malware na poziomie strony nie zgłosił złośliwych plików ani oznaczonych zewnętrznych linków, więc główny problem techniczny wynika tutaj z opartych na reputacji wykryć phishingu, a nie z oczywistego kodu exploitów znalezionego podczas tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?