debojitkhastagir.github.io
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis debojitkhastagir.github.io
Ta domena jest subdomeną GitHub Pages hostowaną w ramach github.io, co sugeruje, że jest lub była używana do publikowania statycznych treści internetowych za pośrednictwem platformy hostingu stron GitHub. Nazwa hosta wydaje się oparta na nazwie osoby lub konta, a nie na samodzielnej marce komercyjnej, a dostępne dane kategoryzacyjne obejmują klasyfikację związaną z technologią wraz z wieloma etykietami związanymi z oszustwami od dostawców klasyfikacji stron internetowych.
Strony GitHub Pages są powszechnie używane do osobistych portfolio, stron projektów, dokumentacji i lekkich aplikacji internetowych. W tym przypadku infrastruktura wskazuje na treści hostowane przez GitHub, a nie na niezależnie obsługiwany serwer, więc strona może być kontrolowana przez właściciela powiązanego konta GitHub, przy jednoczesnym korzystaniu z sieci dostarczania treści i zarządzania certyfikatami przez GitHub.
Ocena bezpieczeństwa debojitkhastagir.github.io
Dostępne wyniki skanowania wskazują na istotne sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako phishing lub związaną z oszustwami. Ponadto duża baza danych zagrożeń umieściła ten URL na liście z powodu aktywności socjotechnicznej, co jest silniejszym sygnałem ostrzegawczym niż ogólny alert heurystyczny.
Jednocześnie podsumowanie skanowania malware nie zgłosiło oznaczonych plików, linków zewnętrznych ani iframe podczas tego konkretnego przeszukania. Jednak ten czystszy wynik na poziomie plików nie przeważa nad szerszymi ustaleniami dotyczącymi reputacji. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co może być dodatkowym sygnałem ostrożności, ale jest mniej rozstrzygające niż wykrycia związane z phishingiem.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze GitHub i rozwiązuje się na adres IP 185.199.109.153, z ważnym certyfikatem SSL Let's Encrypt zgłoszonym jako aktywny do 2026-09-02. Serwer WWW jest identyfikowany jako GitHub.com, co jest zgodne z wdrożeniem GitHub Pages. Domena używa wielu serwerów nazw w AWS DNS i NS1, a DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia konfiguracja HTTPS wydaje się obecna, ale samo TLS nie powinno być traktowane jako sygnał wiarygodności legalności strony. W dostarczonym skanowaniu plików nie oznaczono żadnych złośliwych plików, jednak silniejsze obawy wynikają z opartych na reputacji wykryć phishingu i wpisów dotyczących socjotechniki, a nie z błędnej konfiguracji serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?