filipesouzadeoliveira761-cyber.github.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis filipesouzadeoliveira761-cyber.github.io
Ta domena jest subdomeną GitHub Pages hostowaną w ramach github.io, co sugeruje, że prawdopodobnie jest to statyczna witryna opublikowana przez użytkownika, a nie niezależna domena korporacyjna. Format nazwy hosta „filipesouzadeoliveira761-cyber” wydaje się odnosić do osoby lub nazwy projektu, a witryna jest udostępniana za pośrednictwem infrastruktury hostingu WWW GitHub.
Na podstawie dostępnych danych kategoryzacyjnych strona ma mieszane sygnały klasyfikacyjne: niektórzy dostawcy klasyfikacji stron internetowych wiążą ją z technologią lub informatyką, podczas gdy kilka źródeł ukierunkowanych na bezpieczeństwo klasyfikuje ją jako phishing lub działalność związaną z oszustwami. Taka kombinacja może wskazywać na stronę, która wykorzystuje popularną platformę hostingu dla deweloperów do publikowania treści przypominających stronę logowania, zbierania danych uwierzytelniających lub inną zwodniczą stronę internetową.
Sama domena nie jest odrębnie zarejestrowaną witryną najwyższego poziomu w zwykłym znaczeniu; jest częścią szerszego środowiska hostingowego github.io obsługiwanego przez GitHub. W praktyce oznacza to, że bazowy dostawca hostingu jest legalny, ale poszczególne strony publikowane na tej platformie mogą znacznie różnić się pod względem celu i wiarygodności.
Ocena bezpieczeństwa filipesouzadeoliveira761-cyber.github.io
Ten skan wskazuje na istotne wskaźniki ryzyka w czasie analizy. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, a wiele detekcji opisywało stronę jako phishingową, złośliwą lub związaną z oszustwami. Ponadto kilku dostawców klasyfikacji stron internetowych kategoryzuje ją jako phishing lub powiązaną działalność oszukańczą, chociaż mniejsza liczba klasyfikuje ją bardziej ogólnie jako technologię lub informatykę.
Skan pod kątem malware nie wykrył złośliwych plików w ograniczonej treści, którą sprawdził, a główne bazy zagrożeń ukierunkowane na treść wymienione w skanie były poza tym czyste w czasie przeglądu. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie detekcje phishingu, ale nadal warto to odnotować. Ponieważ strony phishingowe często opierają się na zwodniczym projekcie strony, a nie na pobieralnym malware, czysty skan plików nie równoważy w istotnym stopniu wielosilnikowego konsensusu phishingowego w tym przypadku.
Domena jest hostowana na dobrze znanej platformie hostingu statycznego, ale samo to nie zmniejsza ryzyka nadużyć na poziomie pojedynczej strony. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, którego termin wygaśnięcia w czasie tego skanu był ustawiony na 2026-10-31. Jest hostowana w infrastrukturze GitHub i rozwiązuje się na adres IP 185.199.110.153 w San Francisco, United States. Serwer WWW jest identyfikowany jako GitHub.com, co jest zgodne z hostingiem GitHub Pages.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych danych skanu nie zaobserwowano problemów związanych z iframe, a ograniczony skan malware nie oznaczył hostowanych plików. Głównym problemem technicznym nie jest sam stos hostingowy, lecz oparte na reputacji detekcje phishingu powiązane z tą konkretną stroną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?