jayaram0550.github.io
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis jayaram0550.github.io
Ta domena wydaje się być stroną użytkownika hostowaną w GitHub Pages, usłudze hostingu statycznych witryn obsługiwanej przez GitHub. Format nazwy hosta odpowiada standardowemu wzorcowi GitHub Pages dla indywidualnych kont, a bieżąca zawartość strony wyświetla domyślny komunikat „Site not found” zamiast aktywnej opublikowanej witryny.
Na podstawie widocznej strony i metadanych pod tym adresem w czasie skanowania nie wydaje się być dostępny działający projekt, witryna firmowa ani portal z treściami. Sama domena jest częścią hostowanej infrastruktury GitHub, a nie samodzielną markową witryną internetową, a jej obecny stan sugeruje nieskonfigurowaną, usuniętą lub niedostępną witrynę GitHub Pages.
Ocena bezpieczeństwa jayaram0550.github.io
Kilka silników bezpieczeństwa sklasyfikowało ten URL jako powiązany z phishingiem w czasie skanowania; 10 z 91 silników go oznaczyło, a wielu dostawców klasyfikacji stron internetowych opisało go jako phishing lub oszustwo. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, mimo że aktualnie aktywna strona wyświetla ogólny komunikat GitHub Pages 404, a nie aktywny formularz phishingowy.
Pozostałe sygnały były bardziej mieszane. Skan pod kątem malware nie wykrył złośliwych plików w ograniczonej zawartości, która została przeskanowana, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były czyste w czasie przeglądu. Jednak adres IP domeny figurował na jednej liście blokad reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej aktywności witryny.
Ponieważ jest to hostowana strona na współdzielonej platformie, możliwe jest, że URL był wcześniej używany do publikowania treści stanowiących nadużycie, a następnie został usunięty, co może pozostawić flagi reputacyjne po zmianie widocznej strony. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze GitHub i wskazuje na adres IP 185.199.108.153, z ważnym certyfikatem SSL Let's Encrypt, który był aktualny w czasie skanowania. Serwer WWW identyfikuje się jako GitHub.com, co jest zgodne z hostingiem GitHub Pages. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia bieżąca strona jest standardową stroną błędu GitHub Pages w stylu 404, a nie działającą aplikacją. W dostarczonych danych skanowania nie zidentyfikowano oznaczonych plików, złośliwych iframe'ów ani podejrzanych zewnętrznych linków, jednak wykrycia oparte na reputacji dotyczące tego URL wskazują, że historyczna lub wcześniejsza zawartość mogła przyczynić się do obecnej oceny ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?