itsrafay03.github.io
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis itsrafay03.github.io
itsrafay03.github.io wydaje się być stroną hostowaną przez użytkownika w GitHub Pages, czyli platformie hostingu statycznych witryn internetowych obsługiwanej przez GitHub. Subdomeny w tym formacie są zazwyczaj tworzone przez indywidualnych użytkowników lub deweloperów w celu publikowania stron osobistych, witryn projektowych, dokumentacji lub lekkich aplikacji internetowych pod adresem github.io.
Na podstawie dostępnego kontekstu skanowania ta domena nie wydaje się reprezentować samodzielnej firmowej witryny internetowej z własnym dedykowanym brandingiem lub infrastrukturą. Zamiast tego wygląda na treść udostępnianą za pośrednictwem środowiska hostingowego GitHub, z wykorzystaniem infrastruktury internetowej zarządzanej przez GitHub oraz standardowego certyfikatu TLS. W dostarczonych danych nie wskazano jednoznacznie kategorii biznesowej, rządowej ani instytucjonalnej, dlatego najlepiej opisać ją jako stronę internetową hostowaną przez użytkownika na platformie deweloperskiej.
Ocena bezpieczeństwa itsrafay03.github.io
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Konkretnie, domena została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało stronę jako phishingową lub złośliwą. Taki poziom zgodności między wieloma silnikami stanowi istotny wskaźnik, że treść mogła być powiązana z wyłudzaniem danych uwierzytelniających, zwodniczymi monitami logowania lub innymi nadużyciami, mimo że niektóre bazy blacklist nie umieszczały tej domeny na liście w tym samym czasie.
Jednocześnie skan plików ukierunkowany na malware nie zidentyfikował oznaczonych plików, a sprawdzone wpisy w blacklistach i bazach zagrożeń zostały zgłoszone jako czyste. Taki mieszany obraz może wystąpić, gdy strona jest podejrzewana o phishing, a nie o bezpośrednie dostarczanie malware, zwłaszcza na platformach hostingowych z treściami tworzonymi przez użytkowników, gdzie nadużyciowe strony mogą pojawiać się tymczasowo i szybko się zmieniać.
Bardzo niski wynik zaufania oraz koncentracja detekcji związanych z phishingiem sugerują, że wskazana jest ostrożność. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze GitHub Pages i rozwiązuje się do adresu IP 185.199.108.153, przy czym serwer WWW został zidentyfikowany jako GitHub.com, a hosting przypisano do GitHub, Inc. Używa ważnego certyfikatu TLS Let's Encrypt z datą wygaśnięcia 2026-07-05, co wskazuje, że szyfrowane dostarczanie przez HTTPS było dostępne w czasie skanowania.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanie malware nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani iframe, ale główny problem techniczny ma charakter reputacyjny, a nie infrastrukturalny: wiele silników bezpieczeństwa powiązało hostowaną treść z aktywnością związaną z phishingiem w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?