techwithmanishhq.github.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis techwithmanishhq.github.io
techwithmanishhq.github.io wydaje się być stroną hostowaną w GitHub Pages, platformie powszechnie używanej do stron osobistych, stron projektów, dokumentacji i lekkich aplikacji internetowych. Na podstawie struktury subdomeny może być powiązana z osobą lub projektem używającym nazwy „Tech With Manish HQ”, a nie z niezależną korporacyjną stroną internetową.
Domena jest udostępniana w ramach github.io, które jest obsługiwane przez GitHub, i zwykle wskazuje to na treści publikowane przez użytkowników, a nie na centralnie zarządzaną usługę komercyjną. W praktyce oznacza to, że strona może zawierać wszystko — od nieszkodliwych treści technicznych po tymczasowe strony docelowe, dema lub treści tworzone przez użytkowników — dlatego wiarygodność konkretnej subdomeny należy oceniać niezależnie od reputacji samej platformy hostingowej.
Ocena bezpieczeństwa techwithmanishhq.github.io
W czasie tego skanowania domena została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało stronę jako phishingową lub w inny sposób złośliwą. Taki poziom zgodności między kilkoma silnikami bezpieczeństwa jest istotnym sygnałem ostrzegawczym, mimo że strona jest hostowana na dobrze znanej platformie. Sam skan pod kątem malware nie wykrył oznaczonych plików, co może się zdarzyć, gdy strona phishingowa opiera się na zwodniczej treści lub zbieraniu danych z formularzy, a nie na malware do pobrania.
Kontrole względem baz danych zagrożeń dały mieszane wyniki, a nie jednolicie czyste. Kilka głównych źródeł blacklist ukierunkowanych na treści nie zgłosiło domeny w czasie tego skanowania, ale adres IP domeny figurował na jednej blockliście reputacji poczty. Taki wpis oparty na DNS jest słabszym sygnałem niż bezpośrednie wykrycia phishingu i może odzwierciedlać współdzieloną infrastrukturę lub reputację poczty e-mail, a nie treść strony internetowej, ale nadal dodaje niewielki element ostrożności.
Domena jest stosunkowo stara i korzysta z ugruntowanej infrastruktury hostingowej, co w innych kontekstach może czasami zmniejszać ryzyko, ale czynniki te nie przeważają nad wielosilnikowymi wykryciami phishingu widocznymi tutaj. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia 2026-09-02, co wskazuje, że HTTPS było skonfigurowane w czasie skanowania. Strona jest hostowana w infrastrukturze GitHub i wskazuje na adres IP powiązany z GitHub Pages. Zgłoszone szczegóły dotyczące serwera WWW i hostingu są zgodne ze stroną użytkownika opublikowaną za pośrednictwem platformy GitHub.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostępnym skanie plików nie zidentyfikowano złośliwych plików i nie zgłoszono oznaczonych zewnętrznych linków ani iframe. Jednak ponieważ domena jest hostowana na współdzielonej platformie publikacyjnej, treść może szybko się zmieniać, więc punktowe wykrycia phishingu pozostają tutaj ważniejszym technicznym wskaźnikiem ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?