imhrithik.github.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis imhrithik.github.io
imhrithik.github.io wydaje się być stroną użytkownika hostowaną w GitHub Pages, platformie hostingu statycznych witryn internetowych obsługiwanej przez GitHub. Struktura subdomeny github.io zazwyczaj wskazuje, że treść jest publikowana przez indywidualnego użytkownika lub konto projektu, a nie przez niezależną witrynę firmową, a ten konkretny adres wydaje się należeć do użytkownika lub projektu o nazwie „imhrithik”.
Na podstawie dostępnego kontekstu skanowania witryna nie przedstawia się jako duża usługa komercyjna i nie jest powiązana z domeną o wysokim rankingu ruchu. Jej infrastruktura wskazuje na dostarczanie hostowane przez GitHub, z odniesieniami do zasobów wsparcia i statusu GitHub. W praktyce sugeruje to lekką hostowaną stronę lub witrynę projektu, a nie pełnoprawną korporacyjną platformę internetową.
Ocena bezpieczeństwa imhrithik.github.io
Wyniki skanowania bezpieczeństwa wskazują na podwyższone sygnały ryzyka dla tej strony w czasie tego skanowania. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało stronę jako phishingową lub w inny sposób złośliwą. Chociaż skan pod kątem malware nie zidentyfikował oznaczonych plików, a kilka głównych baz danych zagrożeń było czystych, ten czysty wynik skanowania plików nie przeważa nad szerszym konsensusem wielu silników dotyczącym phishingu.
Wyniki blacklist nie były jednoznacznie czyste, lecz mieszane. Bazy danych zagrożeń skoncentrowane na treści nie zgłosiły domeny w czasie tego skanowania, ale adres IP domeny był wymieniony na jednej liście blokad reputacji poczty. Taki rodzaj wpisu sam w sobie jest słabszym sygnałem ryzyka związanego z treścią witryny, jednak w tym przypadku występuje obok znacznej liczby wykryć związanych z phishingiem przez silniki bezpieczeństwa.
Sama domena istnieje od dawna i jest hostowana na renomowanej platformie, co czasami może zmniejszać obawy, gdy wyniki skanowania są skąpe lub niespójne. W tym przypadku jednak połączenie bardzo niskiego wyniku zaufania, braku rankingu ruchu oraz powtarzających się klasyfikacji phishingowych sugeruje, że strona może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, którego wygaśnięcie było ustawione na 2026-09-02. Rozwiązuje się do 185.199.108.153 i wydaje się być hostowana w infrastrukturze GitHub Pages obsługiwanej przez GitHub, Inc. Identyfikacja serwera WWW również wskazuje na dostarczanie hostowane przez GitHub, co jest zgodne ze statyczną stroną użytkownika.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Wiek domeny jest znaczny i wynosi około 13 lat, co w niektórych przypadkach może być sygnałem stabilizującym, ale hosting na zaufanej platformie sam w sobie nie wyklucza nadużyć, ponieważ strony tworzone przez użytkowników nadal mogą być wykorzystywane do zwodniczych treści. W dostępnym skanie plików nie oznaczono żadnych złośliwych plików, ale szersze ustalenia dotyczące reputacji pozostają głównym problemem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?