sana-khan2776.github.io
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis sana-khan2776.github.io
Ta domena jest subdomeną GitHub Pages, która wydaje się być powiązana z użytkownikiem lub projektem o nazwie „sana-khan2776”. GitHub Pages to platforma hostingu statycznych stron internetowych obsługiwana przez GitHub, a subdomeny w tym formacie są powszechnie używane do stron osobistych, dokumentacji projektów, landing pages lub tymczasowo hostowanych treści.
W czasie tego skanowania widoczna zawartość strony pokazuje standardowy komunikat GitHub Pages „404”, informujący, że pod tym adresem nie jest obecnie opublikowana żadna witryna. Sugeruje to, że hostowana treść mogła zostać usunięta, wyłączona lub jest obecnie niedostępna z innego powodu. Na podstawie dostępnych metadanych strony i zrzutu ekranu obecnie nie widać żadnej aktywnej, funkcjonalnej zawartości witryny poza domyślną stroną błędu GitHub.
Ocena bezpieczeństwa sana-khan2776.github.io
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko związane z tym URL. W czasie tego skanowania 17 z 92 silników bezpieczeństwa oznaczyło ten adres, a wiele z nich sklasyfikowało go jako phishing lub treści związane z oszustwem. Ponadto URL został umieszczony przez dużą blacklist na liście aktywności związanej z socjotechniką, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało go jako phishing lub treści oszukańcze.
Istnieje również istotna kwestia związana z czasem: obecny zrzut ekranu pokazuje stronę GitHub Pages „Site not found”, a nie aktywną treść phishingową. Może to oznaczać, że wcześniej hostowany materiał został już usunięty albo strona nie jest już aktywna. Jednak historyczne wykrycia i wykrycia oparte na blacklist nadal sugerują, że URL mógł być ostatnio wykorzystywany do zwodniczej działalności, nawet jeśli złośliwa treść nie jest obecnie dostępna.
Uwzględnione tutaj skanowanie pod kątem malware nie wykryło złośliwych plików na obecnie serwowanej stronie, ale nie przeważa to nad szerszymi wykryciami związanymi z phishingiem i wpisem na blacklist. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest hostowana w infrastrukturze GitHub Pages i wskazuje na adres IP powiązany z GitHub, Inc. w Stanach Zjednoczonych. Przedstawia ważny certyfikat SSL Let's Encrypt, co oznacza, że połączenie może być szyfrowane podczas transmisji, chociaż samo HTTPS nie wskazuje na wiarygodność. DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej ochrony integralności.
Wiek domeny pokazany w skanie jest stosunkowo duży, ponieważ jest to od dawna istniejąca przestrzeń nazw GitHub Pages, a nie nowo zarejestrowana samodzielna domena. Obecnie obserwowana strona to domyślna odpowiedź 404 z GitHub Pages, co sugeruje, że hostowana treść jest niedostępna w czasie inspekcji. Główna kwestia techniczna nie dotyczy błędnej konfiguracji serwera, lecz danych reputacyjnych wskazujących na wcześniejsze lub niedawne wykorzystanie tego hostowanego URL w związku z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?