laxmiverkhade.github.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis laxmiverkhade.github.io
Ta domena jest subdomeną GitHub Pages hostowaną w ramach github.io, co sugeruje, że wygląda na statyczną witrynę internetową opublikowaną przez użytkownika, a nie niezależną domenę komercyjną. GitHub Pages jest powszechnie używany do hostowania stron osobistych, dokumentacji projektów, demonstracji i lekkich aplikacji internetowych. Nazwa subdomeny „laxmiverkhade” wydaje się odpowiadać indywidualnej nazwie użytkownika lub identyfikatorowi konta, a nie rozpoznawanej organizacji lub marce.
Na podstawie dostępnego kontekstu skanowania wygląda na to, że witryna jest udostępniana przez infrastrukturę hostingową GitHub i odwołuje się do zasobów wsparcia i statusu związanych z GitHub. Dostarczone dane nie wskazują jednoznacznie, że jest to ugruntowana firma, medium lub działalność e-commerce. Ponieważ dane skanowania nie obejmują tekstu strony ani zrzutu ekranu, dokładnego celu hostowanych treści nie można potwierdzić wyłącznie na podstawie tego skanowania.
Ocena bezpieczeństwa laxmiverkhade.github.io
W czasie skanowania wiele silników bezpieczeństwa oznaczyło ten URL, przy czym odnotowano 11 wykryć na 91, a kilka z nich sklasyfikowało go jako phishing lub w inny sposób złośliwy. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, mimo że skanowanie pod kątem malware oparte na plikach nie wykryło złośliwych plików w ograniczonej zawartości, którą sprawdziło. W praktyce strony phishingowe często opierają się na zwodniczej treści strony, a nie na pobieralnym malware, więc czysty wynik skanowania plików nie wyklucza ryzyka.
Wyniki blacklist i baz danych zagrożeń były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści uwzględnione w dostarczonych danych nie zawierały tej domeny w czasie skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty. Taki rodzaj wpisu opartego na DNS jest słabszym sygnałem niż bezpośrednie wpisy dotyczące phishingu lub malware i może odzwierciedlać współdzieloną infrastrukturę lub reputację poczty elektronicznej, a nie treść witryny, ale nadal dodaje niewielki element ostrożności.
Sama domena jest stara i hostowana na dobrze znanej platformie, co czasami może ogólnie zmniejszać ryzyko, ale czynniki te nie przeważają nad wykryciami związanymi z phishingiem widocznymi w tym przypadku. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia 2026-09-02, co wskazuje, że HTTPS był skonfigurowany w czasie skanowania. Jest hostowana w infrastrukturze GitHub i rozwiązuje się na adres IP 185.199.108.153, co jest zgodne z hostingiem GitHub Pages. Serwer WWW został zidentyfikowany jako GitHub.com, a domena jest powiązana z danymi rejestracyjnymi istniejącymi od dawna.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. W danych skanowania nie wskazano oczywistej błędnej konfiguracji TLS, ale model hostingu jest godny uwagi: treści tworzone przez użytkowników na współdzielonych platformach mogą być czasami nadużywane do stron phishingowych lub podszywających się, nawet gdy sama bazowa platforma cieszy się dobrą reputacją.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?