iitssme1987-bit.github.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis iitssme1987-bit.github.io
iitssme1987-bit.github.io wydaje się być subdomeną GitHub Pages hostowaną w infrastrukturze GitHub. Domeny w przestrzeni github.io są powszechnie używane do stron osobistych, dokumentacji projektów, demonstracji i lekkich aplikacji internetowych publikowanych przez indywidualnych użytkowników lub organizacje, a nie jako samodzielnie zarejestrowane marki.
W tym przypadku struktura nazwy hosta sugeruje stronę utworzoną przez użytkownika, a nie oficjalną witrynę korporacyjną. Dane ze skanu nie dostarczają wyraźnego brandingu biznesowego, redakcyjnego ani organizacyjnego poza umiejscowieniem w platformie hostingowej GitHub, więc może to być osobisty lub tymczasowy projekt internetowy. Na podstawie dostępnych danych klasyfikacyjnych i detekcyjnych strona może być również wykorzystywana do działań zwodniczych lub wyłudzania danych uwierzytelniających, a nie jako konwencjonalna witryna z treścią.
Ocena bezpieczeństwa iitssme1987-bit.github.io
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało stronę jako związaną z phishingiem. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny figurował na jednej liście blokowania reputacji poczty. Chociaż ogólne heurystyczne ustalenie ze skanu malware ma samo w sobie niższy poziom pewności, występuje ono obok szerszych, wielosilnikowych detekcji phishingu, co istotnie zwiększa obawy.
Witryna jest hostowana jako strona użytkownika we współdzielonej usłudze GitHub Pages, co w wielu przypadkach może być legalne, ale oznacza to również, że poszczególne strony mogą być tworzone szybko i mogą naśladować zaufane usługi. Brak rankingu ruchu oraz brak wyraźnej łagodnej kategoryzacji zwiększają niepewność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie było ustawione na 2026-09-02, co wskazuje, że HTTPS był skonfigurowany w czasie skanu. Rozwiązuje się do adresu IP 185.199.109.153 i wydaje się być obsługiwana przez GitHub Pages w infrastrukturze GitHub, Inc. w San Francisco, United States. Domena korzysta z platformy github.io zamiast niezależnego stosu hostingowego.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W ograniczonym skanie plików nie oznaczono żadnych bezpośrednich plików malware po stronie serwera, ale nie równoważy to silniejszych sygnałów reputacyjnych związanych z phishingiem pochodzących z wielu silników bezpieczeństwa oraz wpisu w bazie danych zagrożeń.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?