shiro1x210.github.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis shiro1x210.github.io
Ta domena wydaje się być witryną GitHub Pages hostowaną na platformie github.io, która jest powszechnie używana do publikowania statycznych stron internetowych, stron projektów, dokumentacji i treści osobistych. Format subdomeny sugeruje, że jest obsługiwana przez użytkownika lub konto GitHub o nazwie "shiro1x210", a nie przez niezależną firmę korzystającą z własnej, odrębnej domeny.
Na podstawie dostępnych informacji o hostingu i infrastrukturze witryna jest udostępniana przez środowisko hostingu internetowego GitHub i odwołuje się do zasobów związanych z GitHub, takich jak strony statusu i pomocy. Dostarczone dane ze skanowania nie wskazują jednoznacznie, że jest to pełnoprawna komercyjna witryna internetowa lub usługa online; bardziej prawdopodobne jest, że jest to lekka hostowana strona lub obecność internetowa związana z projektem.
Ocena bezpieczeństwa shiro1x210.github.io
Wyniki skanowania wskazują na mieszane sygnały w czasie tego skanowania. Wiele silników bezpieczeństwa oznaczyło URL jako phishingowy lub złośliwy, przy czym 7 z 91 silników zgłosiło wykrycia. Jednocześnie skanowanie pod kątem malware nie wykryło oznaczonych plików, a główne kontrole baz zagrożeń pod kątem znanego malware, phishingu i niebezpiecznych URL były czyste. Tego rodzaju rozbieżny wynik może wystąpić, gdy strona została niedawno zgłoszona, jest wybiórczo nadużywana lub jest hostowana na platformie, na której treść może szybko się zmieniać.
Występuje również wtórna kwestia reputacyjna: adres IP domeny znajduje się na jednej liście blokowania reputacji poczty. Ten sygnał jest słabszy niż bezpośrednie wykrycia malware na stronie internetowej lub phishingu i może być związany raczej ze współdzieloną infrastrukturą niż z treścią samej strony, ale nadal przemawia za zachowaniem pewnej ostrożności. Biorąc pod uwagę wykrycia związane z phishingiem przez wiele silników bezpieczeństwa, brak rankingu ruchu oraz fakt, że jest to subdomena hostowana przez użytkownika, a nie wyraźnie ugruntowana samodzielna witryna marki, odwiedzający powinni traktować tę stronę ostrożnie.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia 2026-10-31 i jest hostowana w infrastrukturze GitHub pod adresem IP 185.199.108.153, a serwer WWW jest zidentyfikowany jako GitHub.com. Zestaw serwerów nazw wykorzystuje kombinację NS1 i AWS DNS, co jest zgodne z rozwiązaniami hostingu zarządzanego i DNS na dużą skalę.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. W dostarczonym skanowaniu pod kątem malware nie zidentyfikowano złośliwych plików, ale wykrycia związane z phishingiem przez kilka silników bezpieczeństwa sugerują, że ewentualne ryzyko może być bardziej związane z treścią strony lub zachowaniami polegającymi na podszywaniu się niż z malware do pobrania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?