siddharthgaikwad-git.github.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis siddharthgaikwad-git.github.io
Ta domena wydaje się być witryną GitHub Pages hostowaną na platformie github.io, która jest powszechnie używana do stron osobistych, demonstracji projektów, dokumentacji i statycznych treści internetowych. Format subdomeny sugeruje, że jest ona powiązana z użytkownikiem lub projektem o nazwie „siddharthgaikwad-git”, a nie z niezależną komercyjną witryną internetową.
Na podstawie wzorca hostingu i powiązanych zasobów witryna może być częścią strony hostowanej przez dewelopera i opublikowanej za pośrednictwem infrastruktury GitHub. GitHub Pages jest obsługiwane przez GitHub, Inc. i umożliwia użytkownikom publikowanie treści w subdomenach github.io, więc sama platforma bazowa jest legalna, mimo że poszczególne strony na niej hostowane mogą znacznie różnić się pod względem celu i wiarygodności.
Ocena bezpieczeństwa siddharthgaikwad-git.github.io
Wyniki skanowania wskazują na istotne sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 8 z 91 silników bezpieczeństwa, a wiele wykryć opisywało stronę jako phishingową lub w inny sposób złośliwą. Ponadto wpis w głównej bazie danych zagrożeń zidentyfikował URL pod kątem aktywności socjotechnicznej, co jest silnym wskaźnikiem ryzyka związanego z treścią w porównaniu ze słabszymi sygnałami opartymi wyłącznie na reputacji.
Jednocześnie skanowanie malware na poziomie plików nie wykryło złośliwych plików w ograniczonej treści, którą przeanalizowano, a kilka innych baz blacklist było czystych. Adres IP domeny znajdował się również na jednej liście blokad reputacji poczty, ale ten sygnał sam w sobie jest słabszy i niekoniecznie odzwierciedla treść witryny. Ponieważ jest to od dawna istniejąca subdomena na dobrze znanej platformie hostingowej, sama infrastruktura wydaje się legalna, ale konkretna treść strony może nadal mieć charakter nadużycia.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze GitHub i rozwiązuje się do adresu IP 185.199.108.153, z ważnym certyfikatem SSL Let's Encrypt, którego wygaśnięcie było ustawione na 2026-10-31. Serwer WWW identyfikuje się jako GitHub.com, co jest zgodne z hostingiem GitHub Pages. DNS używa wielu serwerów nazw powiązanych z AWS DNS i NS1, a DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia konfiguracja HTTPS wydaje się obecna i prawidłowa, ale samo bezpieczeństwo transportu nie rozwiązuje problemu nadużyć na poziomie treści, takich jak phishing. W dostępnym skanowaniu malware nie oznaczono żadnych złośliwych plików, chociaż szersze dane reputacyjne sugerują, że sama treść strony mogła wywołać wykrycia związane z phishingiem w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?