davidero1.github.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis davidero1.github.io
Ta domena jest subdomeną użytkownika w GitHub Pages, platformie hostingu statycznych stron internetowych obsługiwanej przez GitHub. Na podstawie formatu nazwy hosta davidero1.github.io byłaby zwykle używana do publikowania stron osobistych, projektowych lub dokumentacyjnych powiązanych z kontem GitHub lub repozytorium.
W czasie tego skanowania widoczna strona nie była aktywną witryną internetową, lecz standardowym komunikatem GitHub Pages 404 informującym, że nie skonfigurowano tam żadnej witryny. Sugeruje to, że subdomena może być obecnie nieaktywna, usunięta lub błędnie skonfigurowana, zamiast udostępniać normalną treść.
Ocena bezpieczeństwa davidero1.github.io
Wyniki skanowania wskazują na podwyższone sygnały ryzyka związane z tym URL. Został on oznaczony przez 13 z 90 silników bezpieczeństwa, przy czym większość detekcji klasyfikowała go jako phishing lub w inny sposób złośliwy. Ponadto jeden dostawca typu blacklist oznaczył domenę ogólną klasyfikacją jako złośliwą, chociaż główne bazy danych dotyczące złośliwej treści uwzględnione w skanowaniu były poza tym czyste w czasie tego sprawdzenia.
Aktywna strona pokazana na zrzucie ekranu to błąd GitHub Pages 404, a nie aktywny formularz phishingowy ani strona pobierania. Zmniejsza to bezpośrednie obserwowalne zagrożenie wynikające z obecnego stanu strony, ale nie niweluje w pełni ustaleń dotyczących reputacji, ponieważ strony hostowane na współdzielonych platformach mogą zmieniać się z czasem, a wcześniejsze nadużycia mogły wpłynąć na detekcje. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i może odzwierciedlać współdzieloną infrastrukturę, a nie treść witryny.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest hostowana w infrastrukturze GitHub Pages i rozwiązuje się na adres IP powiązany z GitHub, Inc. Przedstawia ważny certyfikat SSL Let's Encrypt wygasający pod koniec 2026 roku. Tytuł strony i zrzut ekranu odpowiadają standardowej odpowiedzi GitHub „Site not found”, co wskazuje, że subdomena obecnie nie udostępnia skonfigurowanej witryny.
Dane WHOIS wskazują, że bazowa domena github.io istnieje od dawna, a ta subdomena znajduje się we współdzielonej infrastrukturze hostingowej o ugruntowanej pozycji. DNSSEC wydaje się niepodpisany. W dostarczonych danych nie widać oczywistej błędnej konfiguracji TLS, ale połączenie hostingu współdzielonego, wcześniejszych oznaczeń reputacyjnych i nieaktywnej strony 404 oznacza, że z subdomeną należy postępować ostrożnie w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?