rayan-arbab.github.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis rayan-arbab.github.io
Ta domena wydaje się być subdomeną GitHub Pages powiązaną z nazwą użytkownika „rayan-arbab” w infrastrukturze hostingowej GitHub. GitHub Pages jest powszechnie używane do publikowania stron osobistych, stron projektów, dokumentacji i lekkich aplikacji internetowych w domenie github.io, która jest obsługiwana przez GitHub, Inc.
W czasie tego skanowania widoczna zawartość strony pokazuje standardowy komunikat „404 - There isn't a GitHub Pages site here” zamiast aktywnej witryny. Sugeruje to, że strona może być obecnie nieaktywna, usunięta, błędnie skonfigurowana lub nie publikować już treści, mimo że subdomena nadal rozwiązuje się przez platformę GitHub.
Ocena bezpieczeństwa rayan-arbab.github.io
Wyniki skanowania wskazują na podwyższone sygnały ryzyka związane z tym adresem URL w czasie tego skanowania. Został on oznaczony przez 10 z 91 silników bezpieczeństwa, a duża baza danych zagrożeń wymieniła go w związku z aktywnością typu social-engineering. Są to silniejsze wskaźniki niż sama ogólna heurystyka i sugerują, że adres URL mógł być wcześniej wykorzystywany do phishingu lub zwodniczej aktywności.
Jednocześnie aktywna strona widoczna na zrzucie ekranu obecnie wyświetla błąd 404 GitHub Pages zamiast aktywnej treści phishingowej, a skan malware nie wykrył oznaczonych plików w pobranych zasobach strony. Może to oznaczać, że szkodliwa treść została usunięta, strona została wyłączona lub rekordy detekcji odzwierciedlają wcześniejszą aktywność. Adres IP domeny figuruje również na jednej liście blokad reputacji poczty, ale ten sygnał jest słabszy i może dotyczyć współdzielonej infrastruktury, a nie samej treści strony.
Ponieważ wiele silników bezpieczeństwa i baza danych zagrożeń zgłosiły ustalenia związane z phishingiem, nadal wskazana byłaby ostrożność, jeśli ten adres URL zostanie ponownie aktywowany lub pojawi się w wiadomościach albo przekierowaniach. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Subdomena jest hostowana w infrastrukturze GitHub, Inc. i rozwiązuje się do adresu IP 185.199.108.153, a serwer WWW jest zidentyfikowany jako GitHub.com. Przedstawia ważny certyfikat SSL Let's Encrypt, który był ważny w czasie tego skanowania i ma wygasnąć 2026-09-02. Strona obecnie zwraca treść GitHub Pages „Site not found” zamiast niestandardowej witryny.
Dane WHOIS wskazują na starszy ślad rejestracyjny dla domeny github.io, a konfiguracja nameserverów wykorzystuje infrastrukturę AWS DNS i opartą na NS1, zgodną z dużą platformą hostingową. DNSSEC wydaje się niepodpisany. W skanie malware na poziomie strony nie oznaczono żadnych złośliwych plików, ale ustalenia reputacyjne sugerują historyczne lub zewnętrzne obawy detekcyjne powiązane z tym adresem URL.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?