reapergamin18.github.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis reapergamin18.github.io
reapergamin18.github.io wydaje się być subdomeną GitHub Pages hostowaną w infrastrukturze GitHub. GitHub Pages jest powszechnie używany do publikowania statycznych stron internetowych, stron projektów, dokumentacji oraz treści osobistych bezpośrednio z repozytorium GitHub. Struktura domeny sugeruje, że ta strona jest powiązana z użytkownikiem lub projektem o nazwie „reapergamin18”, a nie z niezależną komercyjną witryną internetową.
Na podstawie dostępnego kontekstu skanowania strona odwołuje się do zasobów wsparcia i statusu związanych z GitHub, a także do strony statusu w mediach społecznościowych. Taki wzorzec może wskazywać na prostą hostowaną stronę, treść zastępczą lub lekką statyczną witrynę, a nie pełnoprawną platformę biznesową. Domena jest częścią szerszego ekosystemu hostingowego github.io, który jest obsługiwany przez GitHub, podczas gdy zawartość konkretnej strony byłaby zazwyczaj kontrolowana przez właściciela indywidualnego konta.
Ocena bezpieczeństwa reapergamin18.github.io
Kilka silników bezpieczeństwa oznaczyło ten URL jako phishing w czasie tego skanowania; 5 z 91 silników zgłosiło werdykt związany z phishingiem. Jednocześnie skanowanie pod kątem malware nie wykryło oznaczonych plików, a główne kontrole baz zagrożeń dotyczące malware, phishingu i list nadużywających URL były poza tym czyste na podstawie dostępnych danych. Ten mieszany obraz oznacza, że strona może wymagać ostrożności, zwłaszcza że strony phishingowe mogą być lekkie i mogą nie zawierać tradycyjnych plików malware.
Występuje również wtórna obawa reputacyjna: adres IP domeny znajduje się na jednej liście blokowania reputacji poczty. Ten sygnał jest słabszy niż bezpośrednie wpisy dotyczące malware lub phishingu i może odzwierciedlać współdzieloną infrastrukturę albo problemy z reputacją poczty elektronicznej, a nie samą zawartość strony. Domena jest stosunkowo stara, ale ponieważ jest to strona kontrolowana przez użytkownika na współdzielonej platformie hostingowej, wiek domeny nadrzędnej niekoniecznie zmniejsza ryzyko związane z konkretną hostowaną treścią.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, który był ważny w czasie skanowania, co wskazuje, że dostępny jest szyfrowany transport. Jest hostowana w infrastrukturze GitHub, Inc. i wskazuje na adres IP powiązany z GitHub Pages. Serwer WWW został zidentyfikowany jako GitHub.com, co jest zgodne z konfiguracją hostingu statycznej witryny.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. W dostarczonym skanowaniu malware nie zidentyfikowano złośliwych plików ani oznaczonych linków zewnętrznych, ale wykrycia phishingu przez wiele silników bezpieczeństwa pozostają w tym przypadku główną obawą techniczną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?