dccrsorgia.github.io
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis dccrsorgia.github.io
Ta domena jest subdomeną GitHub Pages hostowaną w infrastrukturze GitHub. Na podstawie wzorca nazwy hosta i szczegółów serwera wygląda na stronę opublikowaną przez użytkownika lub projekt, a nie na samodzielną witrynę korporacyjną. GitHub Pages jest powszechnie używany do hostowania dokumentacji, stron projektów, statycznych witryn internetowych i lekkich aplikacji webowych.
Dostępne dane klasyfikacyjne sugerują, że ta konkretna strona była powiązana przez wielu dostawców klasyfikacji stron internetowych z phishingiem lub działaniami związanymi z oszustwami, mimo że sama szersza platforma GitHub jest legalną usługą dla deweloperów. Domena nie wydaje się reprezentować konwencjonalnej firmy, medium ani uznanego sklepu internetowego; zamiast tego wygląda na hostowaną stronę na współdzielonej platformie publikacyjnej.
Ocena bezpieczeństwa dccrsorgia.github.io
Kilka niezależnych silników bezpieczeństwa oznaczyło ten URL w czasie skanowania, przy 11 z 91 wykryć i wielu klasyfikacjach wskazujących na phishing lub zachowania związane z oszustwami. Ponadto kilka źródeł klasyfikacji stron internetowych sklasyfikowało tę stronę jako phishing i inne oszustwa. Chociaż skanowanie malware oparte na plikach nie wykryło złośliwych plików w ograniczonej treści, którą sprawdziło, strony phishingowe często opierają się na zwodniczej zawartości strony, a nie na pobieralnym malware, więc czysty wynik skanowania plików nie równoważy w istotnym stopniu ustaleń dotyczących reputacji.
Wyniki blacklist były mieszane w czasie skanowania. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie zgłosiły tej domeny, ale adres IP domeny figurował na jednej liście blokowania reputacji pocztowej, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej zawartości witryny. Domena jest również stosunkowo stara jak na podejrzaną stronę, ale ponieważ jest to subdomena GitHub Pages na hostingu współdzielonym, wiek i legalność platformy niekoniecznie odzwierciedlają wiarygodność tej konkretnej strony.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania odzwierciedla ocenę wysokiego ryzyka. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, którego termin wygaśnięcia w czasie skanowania był ustawiony na 2026-10-31. Rozwiązuje się do 185.199.109.153 i wygląda na hostowaną przez GitHub, Inc. w infrastrukturze GitHub Pages. Serwer WWW został zidentyfikowany jako GitHub.com, co jest zgodne z konfiguracją hostingu statycznej witryny na platformie współdzielonej.
Zgłoszono DNSSEC jako unsigned. Chociaż unsigned DNSSEC jest powszechne i samo w sobie nie jest podejrzane, oznacza to, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Nie zgłoszono problemów związanych z iframe, a ograniczone skanowanie malware nie wykryło żadnych oznaczonych plików; jednak główny problem w tym przypadku wydaje się dotyczyć reputacji i klasyfikacji związanej z phishingiem, a nie wskaźników malware po stronie serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?