deepik-a.github.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis deepik-a.github.io
deepik-a.github.io wydaje się być subdomeną GitHub Pages hostowaną w infrastrukturze statycznych witryn GitHub. Na podstawie bieżącego tytułu strony i zrzutu ekranu adres nie udostępnia obecnie aktywnej witryny projektu i zamiast tego wyświetla standardowy komunikat GitHub Pages „Site not found” 404.
Subdomeny GitHub Pages są powszechnie używane przez indywidualnych deweloperów, studentów lub małe projekty do publikowania statycznych stron internetowych, dokumentacji, portfolio lub demonstracji. W tym przypadku widoczna treść sugeruje, że strona jest obecnie nieaktywna, usunięta lub błędnie skonfigurowana, a nie działa jako w pełni samodzielna witryna internetowa.
Domena jest częścią platformy hostingowej github.io, a nie odrębnie oznaczonej domeny firmowej. Dostępne szczegóły rejestracji i hostingu wskazują na długo działającą infrastrukturę wspieraną przez platformę, ale zawartość konkretnej podstrony dla tej ścieżki użytkownika nie pokazuje obecnie działającej publicznej witryny.
Ocena bezpieczeństwa deepik-a.github.io
W czasie tego skanowania domena została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało ją jako phishing lub złośliwą. Taki poziom zgodności między wieloma silnikami jest istotnym sygnałem ryzyka, mimo że aktywna strona obecnie pokazuje jedynie ekran GitHub Pages 404. Dodatkowo jeden skan malware zgłosił ogólną heurystykę złośliwego obiektu powiązaną z domeną oraz z osadzonymi linkami w stylu data-image, chociaż sama ta heurystyka jest mniej rozstrzygająca niż szerszy konsensus wielu silników wskazujący na phishing.
Wyniki blacklist i baz danych zagrożeń były w czasie przeglądu mieszane. Główne bazy danych dotyczące złośliwej zawartości pokazane w skanie były czyste, ale adres IP domeny figurował na jednej blockliście reputacji pocztowej, a jeden dodatkowy wpis na blacklist zgłaszał ogólną klasyfikację złośliwego obiektu. Pojedynczy wpis oparty na DNS dotyczący reputacji pocztowej jest słabszym sygnałem niż bezpośrednie detekcje phishingu, ale nadal zwiększa ostrożność i oznacza, że obraz reputacji nie był w pełni czysty.
Ponieważ strona obecnie rozwiązuje się do ekranu „Site not found”, oznaczona aktywność może odnosić się do wcześniejszej zawartości, niedawno usuniętej strony lub danych reputacyjnych, które jeszcze nie wygasły. Mimo to, na podstawie tych ustaleń i silnego konsensusu wielu silników wskazującego na phishing, ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania.
Opis techniczny
Witryna jest hostowana w infrastrukturze GitHub, Inc. i rozwiązuje się do adresu IP 185.199.111.153, a serwer WWW jest identyfikowany jako GitHub.com. Przedstawia ważny certyfikat SSL Let's Encrypt wygasający 2026-09-02, co wskazuje, że dostępne jest szyfrowane dostarczanie przez HTTPS. Domena korzysta z hostingu w stylu GitHub Pages i obecnie zwraca standardową stronę 404 „Site not found”.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS nie korzystają z walidacji DNSSEC. Sama domena jest stosunkowo stara, ma około 13 lat, co może być czynnikiem stabilizującym reputację, ale sam wiek nie przeważa nad detekcjami phishingu widocznymi w tym skanie. Nie zgłoszono żadnej aktywności iframe, a głównym problemem technicznym jest tutaj rozbieżność między obecnie nieaktywną stroną a negatywnymi sygnałami reputacyjnymi powiązanymi z URL.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?