dougtallmadge.github.io
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis dougtallmadge.github.io
dougtallmadge.github.io wydaje się być witryną hostowaną w GitHub Pages, opublikowaną w subdomenie użytkownika w github.io. Domeny w tym formacie są powszechnie używane do stron osobistych, dokumentacji projektów, demonstracji lub lekkich aplikacji internetowych udostępnianych za pośrednictwem infrastruktury hostingu statycznego GitHub.
Na podstawie dostępnych danych kategoryzacyjnych strona została powiązana zarówno z tematyką technologii/informatyki, jak i z klasyfikacjami związanymi z phishingiem. Ten mieszany obraz może wskazywać na stronę hostowaną w skądinąd legalnej infrastrukturze, ale wykorzystywaną do zwodniczych treści, co może występować na platformach hostingowych z treściami tworzonymi przez użytkowników, gdzie poszczególne strony są kontrolowane przez oddzielnych posiadaczy kont, a nie przez samego operatora platformy.
Ocena bezpieczeństwa dougtallmadge.github.io
W czasie tego skanowania wiele sygnałów bezpieczeństwa budzi obawy w odniesieniu do tej domeny. Została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako związaną z phishingiem lub oszustwami, a ponadto figuruje ona w dużej bazie zagrożeń dotyczącej aktywności z zakresu socjotechniki. Dodatkowo wielu dostawców klasyfikacji stron internetowych zaklasyfikowało tę stronę jako phishing lub oszustwo, chociaż niektóre źródła oznaczyły ją również jako związaną z technologią.
Podsumowanie skanowania malware było częściowo mieszane: w samym skanowaniu plików nie oznaczono żadnych plików, ale ogólna etykieta złośliwego obiektu pojawiła się w powiązanych wynikach skanowania dla domeny i niektórych osadzonych łączy w stylu danych. Adres IP domeny znajduje się również na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal warto to odnotować. Chociaż domena jest stosunkowo stara i hostowana na dobrze znanej platformie, sam wiek i hosting nie równoważą liczby wykryć związanych z phishingiem widocznych w tym przypadku.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał tę ocenę związaną z phishingiem. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, który na podstawie danych ze skanowania jest ważny do 2026-09-02. Jest hostowana w infrastrukturze GitHub Pages, rozwiązuje się do adresu IP 185.199.110.153 i korzysta z hostingu internetowego obsługiwanego przez GitHub. Domena używa wielu serwerów nazw w infrastrukturze DNS NS1 i AWS.
DNSSEC wydaje się niepodpisany w czasie tego skanowania. Nie podano żadnych istotnych szczegółów dotyczących błędnej konfiguracji TLS poza statusem certyfikatu, ale bardziej znaczącym problemem nie jest tutaj bezpieczeństwo transportu; są nim dane reputacyjne wskazujące na wykrycia związane z phishingiem i wpisy w bazach zagrożeń powiązane z hostowaną treścią.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?