harshkumar.me
Kategoria: Malicious, Newly Registered
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis harshkumar.me
harshkumar.me wydaje się być osobistą stroną portfolio osoby o imieniu Harsh, przedstawiającej się jako AI developer, automation developer i web developer. Tytuł strony i meta description wskazują na prezentację narzędzi opartych na AI, asystentów głosowych, systemów automatyzacji oraz powiązanych prac deweloperskich, co sugeruje, że witryna ma promować umiejętności techniczne i projekty, a nie świadczyć szeroką usługę komercyjną.
Na podstawie widocznego brandingu i podlinkowanych zasobów witryna wydaje się pełnić funkcję strony docelowej dewelopera lub portfolio hostowanego na statycznej platformie webowej. Domena wykorzystuje format imienia i nazwiska oraz odwołuje się do popularnych usług związanych z działalnością zawodową i deweloperską, takich jak GitHub, LinkedIn, Instagram, font CDN i zasoby analityczne, co jest zgodne z osobistą obecnością w sieci ukierunkowaną na technologię.
Zrzut ekranu strony głównej pokazuje stylizowany ekran powitalny w cybernetycznej estetyce z zachętą do wejścia na stronę. Taka prezentacja może być zamierzona jako kreatywne wprowadzenie do portfolio, chociaż zapewnia ograniczony bezpośredni kontekst dla odwiedzających po raz pierwszy, dopóki nie przejdą dalej do witryny.
Ocena bezpieczeństwa harshkumar.me
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Dwa z 92 silników bezpieczeństwa oznaczyły domenę, podczas gdy witryna została również sklasyfikowana przez jedno źródło klasyfikacji stron internetowych jako malicious/newly registered. Jednocześnie skan malware nie zgłosił żadnych oznaczonych plików, żadnych oznaczonych linków zewnętrznych ani żadnych oznaczonych domen, do których się odwołuje, a kontrole głównych baz danych zagrożeń nie wskazały wpisów dotyczących phishingu ani malware. Tego rodzaju rozbieżny wynik może występować w przypadku bardzo nowych domen, gdy systemy reputacyjne mogą zachowywać ostrożność, zanim zostanie ustalona dłuższa historia działania.
Domena ma tylko 16 dni i nie ma ustalonego rankingu ruchu, co zwiększa niepewność z perspektywy zaufania. Nowo zarejestrowane osobiste strony portfolio nie są z natury szkodliwe, ale ograniczony wiek oznacza, że dostępnych jest mniej historycznych danych reputacyjnych. Zrzut ekranu i metadane są zgodne z osobistym portfolio technologicznym, a nie z oczywistą stroną phishingową lub fałszywym sklepem, co w pewnym stopniu zmniejsza obawy w porównaniu z bardziej zwodniczo wyglądającymi konfiguracjami.
Ogólnie rzecz biorąc, najsilniejszymi czynnikami ostrzegawczymi są tutaj bardzo niedawna rejestracja domeny i niewielka liczba wykryć przez silniki bezpieczeństwa, podczas gdy najsilniejszymi czynnikami uspokajającymi są czysty wynik skanu malware oraz czyste wyniki blacklist i baz danych zagrożeń. Na podstawie tych ustaleń ta witryna może stwarzać pewne potencjalne ryzyko, głównie z powodu ograniczonej historii reputacyjnej i niewielkiej liczby wykryć, ale w czasie tego skanowania nie wykryto żadnych bezpośrednio złośliwych plików ani wskaźników phishingu.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia 2026-12-25, co wskazuje, że HTTPS jest skonfigurowany. Wydaje się, że jest hostowana w infrastrukturze GitHub pod adresem IP 185.199.109.153, z wykorzystaniem środowiska serwowania stron GitHub. Taka konfiguracja jest powszechnie używana w przypadku statycznych stron portfolio i projektów.
DNSSEC nie jest włączony, ponieważ domena jest niepodpisana. Serwery nazw to standardowe serwery dostarczane przez rejestratora Namecheap. W skanie plików nie zgłoszono żadnych technicznych wskaźników malware i nie znaleziono żadnych podejrzanych iframe, ale bardzo niedawna data utworzenia domeny oznacza, że reputacja jej infrastruktury jest nadal niedojrzała w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?