hongtintuc999-vn.github.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis hongtintuc999-vn.github.io
Ta domena jest subdomeną GitHub Pages hostowaną w ramach github.io, co sugeruje, że wygląda na statyczną witrynę internetową opublikowaną przez użytkownika lub dla projektu, a nie na niezależną domenę korporacyjną. Etykieta „hongtintuc999-vn” może wskazywać na treści w języku wietnamskim, ale wyłącznie na podstawie danych ze skanu dokładny cel strony nie jest w pełni jasny.
Infrastruktura wskazuje na treści internetowe hostowane przez GitHub i dostarczane z platformy Pages GitHub. Taka konfiguracja jest powszechnie używana dla stron osobistych, stron projektów, dokumentacji i lekkich aplikacji internetowych. W tym przypadku dostępny kontekst skanu nie wskazuje na rozpoznawalną firmę, wydawcę ani organizację prowadzącą tę stronę, a domena nie wydaje się mieć mierzalnego ruchu głównego nurtu na podstawie dostarczonych danych rankingowych.
Ocena bezpieczeństwa hongtintuc999-vn.github.io
Najsilniejszym sygnałem w tym skanie jest to, że 16 z 91 silników bezpieczeństwa oznaczyło ten URL, przy czym większość tych detekcji opisywała phishing lub inne złośliwe zachowanie. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy w czasie tego skanu, mimo że jeden skan malware nie zgłosił żadnych bezpośrednio oznaczonych plików i jedynie ogólną etykietę obiektu. Domena pojawia się również w jednym wpisie na czarnej liście związanej z zagrożeniami, a jej adres IP figuruje na jednej liście blokowania reputacji poczty, chociaż ten wpis oparty na DNS jest słabszym sygnałem niż detekcje phishingu.
Dodatkowy kontekst także budzi obawy: witryna nie jest sklasyfikowana, operator nie jest jasno zidentyfikowany, a strona jest hostowana na bezpłatnej platformie publikacyjnej, która bywa czasem nadużywana do krótkotrwałych stron wprowadzających w błąd. Chociaż nadrzędny dostawca hostingu jest legalny, samo to nie potwierdza wiarygodności treści pojedynczej podstrony. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze GitHub Pages, rozwiązuje się do adresu IP 185.199.111.153 i jest obsługiwana przez platformę internetową GitHub. Przedstawia ważny certyfikat SSL Let's Encrypt z datą wygaśnięcia 2026-10-31, co wskazuje, że szyfrowany transport był dostępny w czasie skanu. Domena używa serwerów nazw powiązanych z zarządzanymi dostawcami DNS, a DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa główne obawy nie są związane z TLS, lecz z reputacją: wiele silników bezpieczeństwa oznaczyło ten URL i występował jeden ogólny wpis na czarnej liście. Wiek domeny pokazany w skanie jest stosunkowo duży, ale ponieważ jest to subdomena github.io na współdzielonej platformie hostingowej, wiek domeny nadrzędnej nie musi odzwierciedlać wieku ani wiarygodności konkretnej ocenianej strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?