neon59903-alt.github.io
Kategoria: Information Technology, Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis neon59903-alt.github.io
Ta domena wydaje się być subdomeną GitHub Pages hostowaną w infrastrukturze GitHub, a nie samodzielną biznesową stroną internetową. GitHub Pages jest powszechnie używany do publikowania statycznych treści internetowych dla projektów osobistych, dokumentacji, landing pages oraz tymczasowych stron kampanii. W tym przypadku widoczna strona obecnie wyświetla standardowy komunikat GitHub Pages 404, wskazujący, że pod zeskanowanym adresem nie jest dostępna żadna aktywna witryna.
Na podstawie struktury domeny i danych klasyfikacyjnych subdomena mogła być wcześniej używana do treści związanych z technologią lub jako tymczasowo hostowana strona. Ponieważ GitHub Pages umożliwia użytkownikom szybkie tworzenie i usuwanie treści, obecny stan 404 niekoniecznie odzwierciedla sposób, w jaki subdomena była wykorzystywana w przeszłości. Wydaje się, że operatorem jest konto korzystające z platformy hostingowej GitHub, podczas gdy sama infrastruktura platformy jest obsługiwana przez GitHub, Inc.
Ocena bezpieczeństwa neon59903-alt.github.io
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko związane z tym URL w czasie tego skanowania. Został on oznaczony przez 17 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało zachowania związane z phishingiem lub oszustwami. Ponadto URL figurował w głównych bazach danych zagrożeń w związku z aktywnością dotyczącą socjotechniki lub phishingu, co stanowi silniejszy sygnał ostrzegawczy niż pojedynczy alert heurystyczny.
Obecny zrzut ekranu pokazuje jedynie błąd GitHub Pages 404, co sugeruje, że treść mogła zostać usunięta lub nie jest już publicznie dostępna. Jednak fakt, że strona stała się niedostępna, nie unieważnia wcześniejszych detekcji, zwłaszcza gdy kilka niezależnych systemów bezpieczeństwa i źródeł blacklist zbiegało się w klasyfikacjach związanych z phishingiem. Adres IP domeny figurował również na jednej blocklist reputacji pocztowej, chociaż ten sygnał jest słabszy i może odzwierciedlać współdzieloną infrastrukturę, a nie treść strony internetowej.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie jeśli prowadzą do niej linki pojawiające się w wiadomościach lub przekierowaniach. Bardzo niski wynik zaufania oraz zgodność wielu silników co do phishingu uzasadniają ostrożną ocenę w czasie tego skanowania.
Opis techniczny
Domena jest obsługiwana z infrastruktury GitHub, Inc. pod adresem IP 185.199.110.153 i przedstawia ważny certyfikat SSL Let's Encrypt, którego wygaśnięcie było ustawione na wrzesień 2026. Serwer WWW identyfikuje się jako GitHub.com, co jest zgodne z hostingiem GitHub Pages. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z perspektywy bezpieczeństwa głównym problemem nie jest konfiguracja TLS, lecz dane reputacyjne powiązane z tą konkretną hostowaną subdomeną. Chociaż skan malware nie zgłosił żadnych oznaczonych plików i jedynie ogólne odniesienie heurystyczne, szersze sygnały reputacyjne były znacząco bardziej negatywne. Obecna odpowiedź 404 sugeruje, że hostowana treść mogła zostać usunięta, ale wcześniejsze wykorzystanie subdomeny może nadal wpływać na jej reputację.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?