tarunpurohit11.github.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis tarunpurohit11.github.io
tarunpurohit11.github.io wydaje się być subdomeną GitHub Pages hostowaną w infrastrukturze GitHub. GitHub Pages jest powszechnie używany do publikowania statycznych stron internetowych, stron projektów, dokumentacji, portfolio oraz lekkich aplikacji internetowych pod adresem github.io. Na podstawie struktury domeny ta strona jest prawdopodobnie powiązana z kontem użytkownika o nazwie „tarunpurohit11”, a nie z niezależną komercyjną witryną internetową.
Dostępne dane klasyfikacyjne są mieszane, ale wyraźnie skłaniają się ku oznaczeniom związanym z phishingiem przez wielu dostawców klasyfikacji stron internetowych, podczas gdy jeden dostawca sklasyfikował ją jako technologiczną. Taka kombinacja może wystąpić, gdy strona hostowana przez dewelopera jest używana do podszywania się pod inną usługę, zbierania danych uwierzytelniających lub innego prezentowania zwodniczych treści z wykorzystaniem skądinąd legalnej platformy hostingowej.
Sama domena jest częścią od dawna istniejącej przestrzeni nazw github.io obsługiwanej przez GitHub, Inc. W tym przypadku bazowa platforma hostingowa wydaje się legalna, ale poszczególne strony użytkowników na współdzielonych platformach mogą znacznie różnić się pod względem celu i wiarygodności.
Ocena bezpieczeństwa tarunpurohit11.github.io
W czasie tego skanowania ten URL został oznaczony przez 14 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało zachowania związane z phishingiem lub oszustwem. Wielu dostawców klasyfikacji stron internetowych również sklasyfikowało tę stronę jako phishing lub inne oszustwa. Chociaż skan pod kątem malware nie wykazał żadnych oznaczonych plików, a kilka głównych baz danych zagrożeń było czystych, zgodność wielu silników co do phishingu jest dla tego typu strony silniejszym sygnałem niż czysty skan statycznych plików.
Istnieje również wtórny problem reputacyjny: adres IP domeny znajduje się na jednej liście blokowania reputacji poczty. Sam ten sygnał zwykle nie stanowiłby mocnego dowodu dotyczącego treści strony internetowej, zwłaszcza we współdzielonej infrastrukturze, ale oznacza, że kontrole blacklist nie były całkowicie czyste. W tym przypadku ważniejszym problemem jest liczba detekcji związanych z phishingiem w silnikach bezpieczeństwa niż wpis oparty na DNS.
Domena jest stara i hostowana na dobrze znanej platformie, co w innych kontekstach może czasami zmniejszać ryzyko, ale wiek i renomowany hosting nie wykluczają nadużyć na stronach tworzonych przez użytkowników. Biorąc pod uwagę skalę i spójność detekcji związanych z phishingiem, na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest hostowana w infrastrukturze GitHub, Inc. i rozwiązuje się na adres IP 185.199.111.153, co jest zgodne z hostingiem GitHub Pages. Przedstawia ważny certyfikat SSL Let's Encrypt z datą wygaśnięcia 2026-10-31, co wskazuje, że HTTPS był skonfigurowany w czasie skanowania. Zgłoszony serwer WWW to GitHub.com, a zestaw nameserverów wykorzystuje kombinację infrastruktury DNS NS1 i AWS.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Skan malware na poziomie strony nie wykrył złośliwych plików, oznaczonych linków zewnętrznych ani iframe, co sugeruje, że treść może być stosunkowo prosta lub statyczna. Jednak strony phishingowe często opierają się na zwodniczej treści strony, a nie na jawnym dostarczaniu malware, więc brak oznaczonych plików nie równoważy w istotnym stopniu detekcji związanych z phishingiem pochodzących z wielu silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?