shivamkohli1989.github.io
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis shivamkohli1989.github.io
Ta domena wydaje się być stroną użytkownika hostowaną w GitHub Pages, z wykorzystaniem formatu subdomeny shivamkohli1989.github.io. GitHub Pages jest powszechnie używany do publikowania stron osobistych, stron projektów, dokumentacji oraz lekkich aplikacji internetowych w ramach infrastruktury hostingowej GitHub.
W czasie tego skanowania widoczna zawartość strony pokazuje standardowy komunikat GitHub Pages „404”, informujący, że pod tym adresem nie opublikowano żadnej witryny. Sugeruje to, że strona może być obecnie nieaktywna, usunięta, błędnie skonfigurowana lub nie jest już powiązana z aktywnym opublikowanym projektem. Na podstawie struktury domeny i klasyfikacji podmiotu trzeciego mogła wcześniej być powiązana z treściami związanymi z technologią lub ukierunkowanymi na deweloperów, a nie z samodzielną komercyjną witryną internetową.
Ocena bezpieczeństwa shivamkohli1989.github.io
Wyniki skanowania były mieszane w czasie tego skanowania. Trzy z 91 silników bezpieczeństwa oznaczyły URL jako phishingowy lub złośliwy, podczas gdy skan malware nie wykrył żadnych oznaczonych plików, a kilka głównych baz danych zagrożeń nie zgłosiło aktywnych wpisów dotyczących malware ani phishingu. Ponadto strona obecnie prowadzi do ogólnego ekranu GitHub Pages „Site not found”, a nie do aktywnej strony z treścią, co ogranicza zakres tego, co można zweryfikować na podstawie samej działającej witryny.
Dodatkowym powodem do ostrożności jest to, że adres IP domeny figuruje na jednej liście blokad reputacji poczty. Tego rodzaju wpis jest na ogół słabszym sygnałem w kontekście bezpieczeństwa witryny niż bezpośrednie wykrycia malware lub phishingu i czasami może odzwierciedlać współdzieloną infrastrukturę lub problemy z reputacją poczty elektronicznej, a nie szkodliwą treść internetową. Mimo to nie należy go całkowicie ignorować, gdy rozpatruje się go łącznie z oznaczeniami phishingowymi z wielu silników.
Opublikowany wynik zaufania podany przy tym skanowaniu wynosi 35/100, co wskazuje na ostrożną ocenę. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania.
Opis techniczny
Witryna jest hostowana w infrastrukturze GitHub, Inc. i wskazuje na adres IP 185.199.111.153, a serwer WWW jest zidentyfikowany jako GitHub.com. Używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia 2026-09-02, co wskazuje, że HTTPS był skonfigurowany w czasie testów. Domena jest zarejestrowana od wielu lat, a obecne zachowanie strony wydaje się zgodne z nieskonfigurowanym lub niedostępnym wdrożeniem GitHub Pages.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanie malware nie zidentyfikowano żadnych złośliwych plików, ale połączenie strony zastępczej 404 i niewielkiej liczby wykryć przez silniki związanych z phishingiem sugeruje, że ta subdomena może wymagać ostrożności, dopóki jej zamierzona treść i historia nie zostaną niezależnie zweryfikowane.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?