subh498.github.io
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis subh498.github.io
subh498.github.io wydaje się być subdomeną GitHub Pages hostowaną w infrastrukturze GitHub do obsługi stron statycznych. GitHub Pages jest powszechnie używany do publikowania stron osobistych, dokumentacji projektów, demonstracji i lekkich aplikacji internetowych w domenie github.io, przy czym każda witryna jest zazwyczaj obsługiwana przez właściciela odpowiedniego konta GitHub lub repozytorium.
Na podstawie dostępnych danych kategoryzacyjnych ta konkretna strona ma mieszane sygnały klasyfikacyjne: niektórzy dostawcy klasyfikacji stron internetowych wiążą ją z technologią lub informatyką, podczas gdy inni klasyfikują ją jako związaną z phishingiem lub oszustwami. Ponieważ jest to kontrolowana przez użytkownika subdomena na dużej platformie hostingowej, a nie samodzielna domena markowa, treść i przeznaczenie mogą zależeć całkowicie od tego, co indywidualny posiadacz konta opublikował w tej lokalizacji.
Ocena bezpieczeństwa subh498.github.io
Ten skan pokazuje kilka istotnych wskaźników ryzyka w czasie analizy. URL został oznaczony przez 14 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało phishing, oszustwo lub inne złośliwe zachowanie. Dodatkowo domena została wymieniona w dużej bazie danych zagrożeń w związku z aktywnością typu social engineering, co jest silniejszym sygnałem niż ogólna heurystyka i sugeruje, że strona mogła zostać użyta do wprowadzania odwiedzających w błąd w celu ujawnienia informacji.
Występują również mieszane sygnały wtórne. Skan pod kątem malware nie zidentyfikował złośliwych plików w ograniczonej treści, którą sprawdził, i nie zgłoszono oznaczonych zewnętrznych linków ani iframe. Jednak adres IP domeny pojawia się na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym wskaźnikiem, ale nadal warto to odnotować. Domena jest hostowana na legalnej platformie o dużej skali, a nadużycia na takich platformach mogą czasami mieć charakter krótkotrwały lub dotyczyć konkretnej strony, zamiast być reprezentatywne dla hosta jako całości.
Biorąc te ustalenia łącznie, strona wydaje się wiązać z podwyższonym ryzykiem związanym z phishingiem w czasie tego skanu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, który na podstawie danych ze skanu jest ważny do 2026-09-02. Jest hostowana w infrastrukturze GitHub pod adresem IP 185.199.111.153 i zidentyfikowana jako obsługiwana przez GitHub.com, co jest zgodne z wdrożeniem GitHub Pages. Domena używa wielu serwerów nazw powiązanych z zarządzanymi dostawcami DNS, a DNSSEC wydaje się niepodpisany.
Z perspektywy stanu bezpieczeństwa głównym problemem nie jest konfiguracja TLS, lecz dane reputacyjne: wiele silników bezpieczeństwa oznaczyło tę stronę, a w czasie skanu obecny był wpis dotyczący social engineering. Wpis DNSBL może odzwierciedlać reputację IP lub poczty, a nie bezpośrednie nadużycie treści internetowej, dlatego należy go traktować jako pomocniczy sygnał o mniejszym znaczeniu, a nie jako podstawowy dowód.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?