hussayn-01.github.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis hussayn-01.github.io
hussayn-01.github.io wydaje się być stroną hostowaną w GitHub Pages, platformie GitHub do hostowania statycznych witryn internetowych. Domeny w przestrzeni nazw github.io są powszechnie używane do stron osobistych, demonstracji projektów, dokumentacji oraz lekkich aplikacji internetowych publikowanych przez indywidualnych użytkowników lub deweloperów, a nie przez niezależne organizacje posiadające własne domeny firmowe.
Na podstawie dostępnych szczegółów dotyczących hostingu i domeny ta strona jest prawdopodobnie obsługiwana za pośrednictwem konta użytkownika GitHub o nazwie "hussayn-01" i dostarczana przez infrastrukturę GitHub. Wskazane odnośniki do strony statusu GitHub, stron pomocy GitHub oraz mediów społecznościowych związanych z GitHub sugerują, że strona może być zbudowana w ekosystemie GitHub Pages, chociaż konkretny cel tej konkretnej strony nie jest w pełni jasny wyłącznie na podstawie danych ze skanu.
Ocena bezpieczeństwa hussayn-01.github.io
Ta domena została oznaczona przez 15 z 91 silników bezpieczeństwa w czasie skanowania, przy czym wiele detekcji opisywało stronę jako phishingową lub w inny sposób złośliwą. Ponadto duża baza danych zagrożeń internetowych umieściła ten URL na liście z powodu aktywności typu social-engineering, co jest silnym wskaźnikiem potencjalnego wyłudzania danych uwierzytelniających lub zwodniczych treści. Chociaż jeden skan malware zgłosił brak oznaczonych plików, wynik ten nie przeważa nad szerszym konsensusem wielu silników bezpieczeństwa i wpisem dotyczącym social-engineering.
Adres IP domeny również figuruje na jednej liście blokowania reputacji poczty. Ten sygnał jest słabszy niż bezpośrednie detekcje phishingu i może czasami odzwierciedlać współdzieloną infrastrukturę lub problemy z reputacją poczty elektronicznej, a nie wyłącznie zawartość strony internetowej, ale nadal dodaje niewielki element ostrożności do ogólnego obrazu. Sama domena jest stara i hostowana na dobrze znanej platformie, co czasami może utrudniać ocenę nadużyć, ponieważ usługi hostingowe z treściami tworzonymi przez użytkowników mogą zawierać zarówno legalne, jak i nadużywające strony.
Biorąc pod uwagę liczbę detekcji związanych z phishingiem oraz wpis na czarnej liście social-engineering, ta strona może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania. Po ręcznej weryfikacji przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał to ustalenie.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia 2026-09-02, co wskazuje, że HTTPS był skonfigurowany w czasie skanowania. Jest hostowana w infrastrukturze GitHub i rozwiązuje się na adres IP 185.199.111.153, a serwer WWW został zidentyfikowany jako GitHub.com w San Francisco, United States.
DNSSEC wydaje się niepodpisany, co jest powszechne dla wielu witryn, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W opartych na plikach skanie malware nie oznaczono żadnych złośliwych plików, a w dostarczonych danych skanowania nie zgłoszono żadnych oznaczonych zewnętrznych linków ani iframe. Głównym problemem technicznym nie jest zatem konfiguracja TLS, lecz oparte na reputacji detekcje phishingu i wpis dotyczący social-engineering powiązany z tą stroną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?