coracakun.github.io
Kategoria: Phishing And Fraud
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis coracakun.github.io
coracakun.github.io wydaje się być stroną hostowaną w GitHub Pages, platformie statycznych witryn internetowych obsługiwanej przez GitHub, Inc. Struktura subdomeny github.io zazwyczaj wskazuje na witrynę przypisaną do użytkownika lub projektu, opublikowaną za pośrednictwem infrastruktury hostingowej GitHub, a nie na samodzielną komercyjną stronę internetową. Na podstawie dostępnych danych kategoryzacyjnych strona może prezentować treści związane z technologią, chociaż niektórzy dostawcy klasyfikacji stron internetowych powiązali ją również z tematyką phishingu i oszustw.
Sama domena nie jest odrębnie zarejestrowaną domeną marki; jest to subdomena w obrębie github.io, która jest powszechnie używana do stron osobistych, dokumentacji projektów, demonstracji i lekkich aplikacji internetowych. Ponieważ GitHub Pages może hostować szeroki zakres treści, a własność jest powiązana z kontem GitHub, a nie z tradycyjną, samodzielną tożsamością strony internetowej, dokładny cel operatora nie jest w pełni jasny wyłącznie na podstawie danych ze skanu.
Ocena bezpieczeństwa coracakun.github.io
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Jeden z 91 silników bezpieczeństwa oznaczył tę stronę, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto duża baza danych zagrożeń umieściła ten URL na liście z powodu aktywności socjotechnicznej, co stanowi silniejszy powód do obaw niż pojedyncza heurystyka lub odosobniony alert jednego silnika. Chociaż skan pod kątem malware nie wykrył oznaczonych plików, a kilka baz danych zagrożeń było czystych, te czyste wyniki nie równoważą w pełni klasyfikacji związanych z phishingiem.
Występuje również wtórna kwestia reputacyjna: adres IP domeny widnieje na jednej liście blokowania reputacji poczty. Tego rodzaju wpis jest zasadniczo słabszym sygnałem dla treści strony internetowej niż bazy danych phishingu lub malware, zwłaszcza we współdzielonej infrastrukturze, ale nadal warto go odnotować. Strona jest hostowana na dużej współdzielonej platformie, co czasami może prowadzić do mieszanych sygnałów reputacyjnych w odniesieniu do różnych hostowanych treści.
Biorąc pod uwagę klasyfikacje związane z phishingiem, wpis dotyczący socjotechniki oraz wykrycie przez jeden silnik, odwiedzający powinni podchodzić do tej strony ostrożnie i unikać wprowadzania haseł lub danych osobowych, chyba że mogą niezależnie zweryfikować jej legalność. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, który był ważny w czasie tego skanowania i ma wygasnąć 2026-09-02. Jest hostowana w infrastrukturze GitHub i wskazuje na adres IP 185.199.109.153, a serwer WWW jest identyfikowany jako GitHub.com. Użycie GitHub Pages sugeruje konfigurację hostingu statycznego, a nie niestandardowy stos aplikacyjny.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Domena korzysta z wielu serwerów nazw u zarządzanych dostawców DNS, a bazowy hosting znajduje się na współdzielonej infrastrukturze platformy. Skan plików nie wykrył złośliwych plików w czasie analizy, ale ustalenia reputacyjne wskazują, że obawy związane z treścią lub socjotechniką mogą być tutaj bardziej istotne niż wskaźniki malware po stronie serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?