rimmisharma25.github.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis rimmisharma25.github.io
Ta domena wydaje się być subdomeną GitHub Pages powiązaną z nazwą użytkownika „rimmisharma25”. GitHub Pages to usługa hostingu statycznych stron internetowych obsługiwana przez GitHub, a subdomeny w tym formacie są powszechnie używane do stron osobistych, witryn projektów, dokumentacji lub tymczasowych treści internetowych publikowanych z repozytorium.
W czasie tego skanowania widoczna strona wyświetlała standardowy komunikat GitHub Pages 404 informujący, że pod tym adresem nie opublikowano żadnej witryny. Sugeruje to, że subdomena może być obecnie nieaktywna, błędnie skonfigurowana lub wcześniej używana do treści, które nie są już dostępne. Ponieważ jest hostowana w infrastrukturze GitHub, a nie jako samodzielna markowa witryna internetowa, operatorem jest prawdopodobnie indywidualny użytkownik lub właściciel repozytorium, a nie niezależna witryna firmowa.
Ocena bezpieczeństwa rimmisharma25.github.io
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 5 z 91 silników bezpieczeństwa, a główna baza danych zagrożeń umieściła ją na liście z powodu aktywności związanej z socjotechniką. Ponadto adres IP domeny widnieje na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż wykazy zagrożeń oparte na treści, ale nadal warto to odnotować. Chociaż skanowanie pod kątem malware nie wykryło złośliwych plików w próbkowanej treści, połączenie wielu wykryć związanych z phishingiem oraz wpisu dotyczącego socjotechniki stanowi istotny powód do obaw.
Obecny zrzut ekranu pokazuje jedynie ogólną stronę GitHub Pages 404, a nie aktywny formularz phishingowy ani stronę pobierania. Może to oznaczać, że wcześniej zgłoszona treść została usunięta, strona jest tymczasowo niedostępna lub oznaczona aktywność wystąpiła wcześniej w tej subdomenie i nie jest już widoczna. Mimo to systemy reputacyjne mogą przez pewien czas nadal odzwierciedlać wcześniejsze nadużycia, zwłaszcza na platformach hostingowych z treściami tworzonymi przez użytkowników.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie dlatego, że wiele źródeł bezpieczeństwa powiązało ją z phishingiem lub zachowaniami socjotechnicznymi w czasie tego skanowania.
Opis techniczny
Witryna jest hostowana w infrastrukturze GitHub i rozwiązuje się na adres IP 185.199.111.153 w Stanach Zjednoczonych. Używa ważnego certyfikatu SSL Let's Encrypt z wygaśnięciem w 2026, co wskazuje, że HTTPS jest skonfigurowany, chociaż sam ważny certyfikat nie potwierdza wiarygodności treści. Widoczne zachowanie serwera WWW odpowiada standardowej odpowiedzi GitHub Pages 404.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych ograniczonych danych skanowania pod kątem malware nie zidentyfikowano złośliwych plików, oznaczonych zewnętrznych linków ani iframe, ale ustalenia reputacyjne sugerują, że historyczne lub wcześniej serwowane treści w tej subdomenie mogły wywołać wykrycia związane z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?