prashant-gkv.github.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis prashant-gkv.github.io
Ta domena jest subdomeną GitHub Pages, co sugeruje, że miała służyć do hostowania osobistej strony, strony projektu lub witryny w stylu dokumentacji w ramach platformy hostingu statycznych stron GitHub. Obecny tytuł strony i zrzut ekranu wskazują, że adres zwraca teraz standardowy komunikat „Site not found · GitHub Pages”, a nie aktywną opublikowaną witrynę.
Na podstawie struktury nazwy hosta subdomena wydaje się być powiązana z użytkownikiem GitHub lub projektem o nazwie „prashant-gkv”. GitHub Pages jest powszechnie używany do portfolio deweloperskich, dokumentacji i lekkich projektów internetowych, ale w tym przypadku nie ma dostępnej aktywnej treści do przeanalizowania poza domyślnym komunikatem GitHub Pages w stylu 404.
Ponieważ widoczna strona jest nieaktywnym punktem końcowym GitHub Pages, a nie działającą witryną, istnieje ograniczony kontekst oparty na treści dotyczący jej pierwotnego celu. Dostępne dane klasyfikacyjne obejmują zarówno oznaczenia związane z technologią, jak i oznaczenia związane z phishingiem z wielu źródeł, więc ta subdomena mogła wcześniej hostować treści, które wywołały zgłoszenia nadużyć lub wykrycia bezpieczeństwa.
Ocena bezpieczeństwa prashant-gkv.github.io
Najsilniejszym sygnałem ryzyka w tym skanie jest to, że domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych wykryć opisywało aktywność związaną z phishingiem lub oszustwami. Wielu dostawców klasyfikacji stron internetowych również kategoryzuje ją jako związaną z phishingiem. Chociaż strona obecnie wyświetla ekran GitHub Pages „site not found”, te historyczne lub oparte na reputacji wykrycia sugerują, że subdomena mogła być w pewnym momencie powiązana z treściami stanowiącymi nadużycie.
Kontrole w stylu blacklist były mieszane w czasie tego skanu. Główne bazy danych dotyczące złośliwych treści pokazane tutaj nie wykryły aktywnych zagrożeń, ale obecny był jeden wpis w ogólnej bazie danych zagrożeń, a adres IP domeny był również wymieniony na jednej liście blokowania reputacji poczty. Ten wpis oparty na DNS jest słabszym sygnałem niż bezpośrednie wykrycia phishingu i może odzwierciedlać współdzieloną infrastrukturę lub reputację poczty elektronicznej, a nie treść strony internetowej, ale nadal zwiększa ostrożność.
Obecny zrzut ekranu nie pokazuje aktywnej strony phishingowej, formularza logowania ani przynęty do pobrania; zamiast tego pokazuje niedostępną witrynę GitHub Pages. Mimo to skala wykryć związanych z phishingiem w różnych silnikach bezpieczeństwa jest na tyle znacząca, że z tym adresem należy obchodzić się ostrożnie, zwłaszcza jeśli został napotkany za pośrednictwem niezamówionych wiadomości lub przekierowań. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest hostowana w infrastrukturze GitHub Pages i wskazuje na adres IP powiązany z GitHub, Inc. w Stanach Zjednoczonych. Przedstawia ważny certyfikat SSL Let's Encrypt z wygaśnięciem w 2026, co wskazuje, że HTTPS jest skonfigurowany, chociaż sam ważny certyfikat nie potwierdza wiarygodności. Widoczna strona jest standardową odpowiedzią GitHub Pages w stylu 404, informującą, że obecnie nie jest tam opublikowana żadna witryna.
Dane WHOIS wskazują na starszy wiek rejestracji wynoszący około 13 lat, chociaż odzwierciedla to szerszą strukturę domeny GitHub Pages, a niekoniecznie wiek lub legalność jakiejkolwiek konkretnej treści użytkownika. DNSSEC wydaje się niepodpisany. Skan malware nie potwierdził aktywnych złośliwych plików, ale w szerszych danych skanu obecne były ogólne heurystyki złośliwych obiektów oraz wykrycia reputacyjne związane z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?