gomdanikapil-pixel.github.io
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis gomdanikapil-pixel.github.io
gomdanikapil-pixel.github.io wydaje się być stroną hostowaną w GitHub Pages, platformie powszechnie używanej do publikowania statycznych witryn internetowych, stron projektów i treści osobistych w domenie github.io. Na podstawie struktury domeny jest to prawdopodobnie podstrona przypisana do użytkownika lub projektu, a nie samodzielna korporacyjna witryna internetowa, i wydaje się być powiązana z wdrożeniem hostowanym przez GitHub, a nie z niezależnie oznakowaną usługą.
Dostępne dane klasyfikacyjne sugerują, że strona była kojarzona przez niektórych dostawców klasyfikacji stron internetowych z treściami związanymi z technologią, podczas gdy kilku innych klasyfikuje ją jako związaną z phishingiem lub oszustwami. Ten mieszany obraz może wskazywać na stronę, która wykorzystuje techniczną platformę hostingową do treści przypominających logowanie, zbieranie danych uwierzytelniających lub inną zwodniczą aktywność internetową. Ponieważ jest to subdomena GitHub Pages, bazowa infrastruktura jest obsługiwana przez GitHub, podczas gdy sama treść strony może być kontrolowana przez właściciela indywidualnego konta lub projektu.
Ocena bezpieczeństwa gomdanikapil-pixel.github.io
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 8 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych sklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto duża baza danych zagrożeń umieściła tę stronę na liście z powodu aktywności socjotechnicznej, co jest silniejszym wskaźnikiem niż ogólna heurystyka, ponieważ jest powszechnie kojarzone ze zwodniczymi próbami nakłonienia użytkowników do ujawnienia informacji lub podjęcia niebezpiecznych działań.
Skanowanie pod kątem malware nie wykryło złośliwych plików w ograniczonej treści, którą sprawdzono, a w tym skanie nie oznaczono żadnych zewnętrznych linków ani iframe. Jednak te czystsze sygnały są tutaj przeważone przez wielosilnikowe wykrycia phishingu i wpis dotyczący socjotechniki. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co może stanowić niewielki dodatkowy sygnał ostrożności, ale ma mniejsze znaczenie niż ustalenia związane z phishingiem.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany, aby odzwierciedlić dodatkowy kontekst. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest hostowana w infrastrukturze GitHub i wskazuje na adres IP 185.199.111.153, a serwer WWW został zidentyfikowany jako GitHub.com. Używa ważnego certyfikatu SSL Let's Encrypt, którego termin wygaśnięcia w czasie tego skanowania był ustawiony na 2026-09-02. Sugeruje to, że strona jest udostępniana przez HTTPS, chociaż dokładne szczegóły protokołu TLS nie zostały podane w danych skanowania.
Wiek domeny jest stosunkowo duży i wynosi około 13 lat, ale ten wiek odzwierciedla przede wszystkim domenę platformy github.io, a nie stanowi dowodu wiarygodności tej konkretnej hostowanej strony. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Głównym problemem technicznym w tym przypadku nie jest sama konfiguracja hostingu, lecz oparte na reputacji sygnały phishingu i socjotechniki związane z treścią strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?