deck574.github.io
Kategoria: Information Technology, Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis deck574.github.io
deck574.github.io wydaje się być subdomeną hostowaną w GitHub Pages, platformie powszechnie używanej do publikowania statycznych stron internetowych i stron projektów. Struktura domeny sugeruje, że jest ona powiązana z użytkownikiem lub repozytorium GitHub, a nie z niezależną komercyjną witryną internetową, a dostępne odnośniki wskazują na zasoby związane z GitHub, takie jak strony statusu i pomocy.
Na podstawie dostarczonych danych klasyfikacyjnych ta strona została powiązana przez wielu dostawców klasyfikacji stron internetowych z phishingiem lub działaniami związanymi z oszustwami. Chociaż GitHub Pages samo w sobie jest legalną usługą hostingową, poszczególne strony użytkowników na niej hostowane mogą znacznie różnić się pod względem przeznaczenia i wiarygodności w zależności od treści opublikowanych przez właściciela konta.
Ocena bezpieczeństwa deck574.github.io
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 11 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych sklasyfikowało go jako związany z phishingiem lub oszustwami. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, mimo że niektóre bazy blacklist nie zawierały tej domeny w momencie przeglądu.
Podsumowanie skanowania malware nie wykazało złośliwych plików, a główne kontrole blacklist zostały zgłoszone jako czyste w czasie tego skanowania. Jednak strony phishingowe często opierają się na zwodniczej treści strony, a nie na pobieralnym malware, więc czysty skan plików nie równoważy w istotnym stopniu powtarzających się wykryć związanych z phishingiem przez wiele silników bezpieczeństwa. Bardzo niski wynik zaufania podany wraz ze skanem również jest zgodny z ostrożną interpretacją.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze GitHub i wskazuje na adres IP 185.199.108.153, a ważny certyfikat SSL Let's Encrypt jest zgłaszany jako aktywny do 2026-07-05. Hosting na renomowanej platformie może zapewniać podstawowy poziom bezpieczeństwa transmisji, ale sam w sobie nie potwierdza wiarygodności treści strony. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
W dostarczonych danych skanowania nie zgłoszono złośliwych plików, oznaczonych zewnętrznych odnośników ani iframe. Mimo to połączenie powtarzających się wykryć związanych z phishingiem oraz korzystania z platformy hostingowej kontrolowanej przez użytkownika sugeruje, że głównym problemem może być zwodnicza treść internetowa, a nie dostarczanie exploitów lub ładunków malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?