guptadisha1107-png.github.io
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis guptadisha1107-png.github.io
Ta domena jest subdomeną GitHub Pages hostowaną w infrastrukturze GitHub. Na podstawie wzorca nazwy hosta wygląda na stronę opublikowaną przez użytkownika lub projekt, a nie na samodzielną witrynę korporacyjną. GitHub Pages jest powszechnie używany do hostowania treści statycznych, takich jak strony osobiste, dokumentacja projektów, dema i lekkie aplikacje internetowe.
W tym przypadku dostępne dane klasyfikacyjne są mieszane między ogólnym oznaczeniem związanym z technologią a oznaczeniem związanym z phishingiem. Sugeruje to, że strona może prezentować treści techniczne lub internetowe, a jednocześnie budzić obawy w wielu systemach klasyfikacji stron internetowych i bezpieczeństwa. Bazowa platforma jest obsługiwana przez GitHub, ale treści publikowane w subdomenie GitHub Pages są zazwyczaj kontrolowane przez właściciela indywidualnego konta lub projektu, a nie przez samego dostawcę hostingu.
Ocena bezpieczeństwa guptadisha1107-png.github.io
W czasie skanowania wiele niezależnych sygnałów bezpieczeństwa budziło obawy dotyczące tej strony. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych sklasyfikowało ją jako treści związane z phishingiem lub oszustwami. Chociaż jedno skanowanie pod kątem malware nie wykryło złośliwych plików w ograniczonej treści, którą sprawdziło, strony phishingowe często opierają się na zwodniczym projekcie strony i wyłudzaniu danych logowania, a nie na pobieralnym malware, więc czysty wynik skanowania plików nie równoważy w istotnym stopniu ustaleń reputacyjnych.
Wyniki blacklist były mieszane, a nie całkowicie czyste. Główne bazy danych zagrożeń skoncentrowane na treści nie zgłosiły wpisu w czasie tego skanowania, ale adres IP domeny znajdował się na jednej blockliście reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej aktywności witryny. Mimo to szerszy wzorzec wielosilnikowych wykryć phishingu jest tutaj ważniejszym wskaźnikiem.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest hostowana w infrastrukturze GitHub i wskazuje na adres IP 185.199.108.153, z ważnym certyfikatem SSL Let’s Encrypt zgłoszonym jako aktywny do 2026-10-31. Serwer WWW jest zidentyfikowany jako GitHub.com, co jest zgodne z wdrożeniem GitHub Pages. Wygląda na to, że HTTPS jest skonfigurowany, chociaż dokładne szczegóły protokołu TLS nie zostały podane w danych skanowania.
Z perspektywy bezpieczeństwa domeny domena istnieje od dawna, ma około 13 lat i ma wygasnąć w 2027. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności. W ograniczonym skanowaniu strony nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, więc główne obawy wydają się wynikać z reputacji i wykryć związanych z phishingiem, a nie z jawnego hostowania malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?