org-007.github.io
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis org-007.github.io
Ta domena jest subdomeną GitHub Pages hostowaną w ramach github.io, która jest powszechnie używana do publikowania statycznych stron internetowych, stron projektów, dokumentacji oraz treści osobistych lub organizacyjnych. Na podstawie struktury nazwy hosta „org-007.github.io” wygląda na to, że jest to strona kontrolowana przez użytkownika lub projekt, a nie samodzielna domena korporacyjna.
Infrastruktura wskazuje, że witryna jest udostępniana przez środowisko hostingowe GitHub, przy czym GitHub jest wskazany jako serwer WWW i dostawca hostingu. Sama domena jest częścią od dawna istniejącego ekosystemu platformy, a nie nowo zarejestrowaną samodzielną witryną, chociaż poszczególne strony na takich platformach nadal mogą być tworzone i modyfikowane niezależnie przez ich operatorów.
Ponieważ jest to hostowana podstrona na dużej platformie publikacyjnej, rzeczywista treść i operator strony mogą różnić się od właściciela platformy. W praktyce GitHub zapewnia hosting, ale wygląda na to, że konkretna zawartość strony jest kontrolowana przez konto stojące za subdomeną org-007.
Ocena bezpieczeństwa org-007.github.io
Wyniki skanowania wskazują na istotne sygnały ryzyka w czasie tego skanowania. URL został oznaczony przez 9 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało stronę jako phishingową lub w inny sposób złośliwą. Dodatkowo wpis w głównej bazie danych zagrożeń zidentyfikował stronę w związku z aktywnością typu social-engineering, co jest silnym wskaźnikiem potencjalnego wyłudzania danych uwierzytelniających lub zwodniczego działania.
Jednocześnie skan pod kątem malware nie wykrył złośliwych plików w ograniczonej treści, którą sprawdził, a wskazane linki zewnętrzne nie zostały oznaczone. Jednak ten czysty wynik skanowania plików nie przeważa nad szerszymi ustaleniami reputacyjnymi. Adres IP domeny figuruje również na jednej liście blokad reputacji poczty, co jest słabszym sygnałem wtórnym i samo w sobie nie dowodzi szkodliwej zawartości witryny, ale dodaje niewielki element ostrożności.
Domena jest stosunkowo stara i znajduje się na dobrze znanej platformie hostingowej, co czasami może prowadzić do mieszanych sygnałów zaufania, ponieważ legalne i nadużyciowe strony mogą współistnieć w ramach tej samej usługi. Mimo to wielosilnikowe detekcje phishingu i wpis dotyczący social-engineering są istotne. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia 2026-07-05, co wskazuje, że HTTPS był skonfigurowany w czasie skanowania. Jest hostowana w infrastrukturze GitHub pod adresem IP 185.199.109.153, przy czym serwer WWW został zidentyfikowany jako GitHub.com, a dane geolokalizacyjne wskazują na San Francisco, United States.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Zestaw serwerów nazw korzysta z uznanych dostawców chmurowego DNS, co jest typowe dla dużych platform hostingowych. W ograniczonym skanowaniu plików nie zgłoszono bezpośrednich artefaktów malware po stronie serwera, ale silniejsze obawy w tym przypadku wynikają z detekcji związanych z reputacją i phishingiem, a nie z błędnej konfiguracji TLS lub hostingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?