victors357.github.io
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis victors357.github.io
victors357.github.io wydaje się być stroną hostowaną przez użytkownika w GitHub Pages, platformie powszechnie używanej do publikowania osobistych witryn internetowych, stron projektów, dokumentacji i statycznych treści internetowych w domenie github.io. Format subdomeny sugeruje, że jest ona obsługiwana przez konto GitHub lub projekt powiązany z nazwą „victors357”, a nie stanowi niezależnej domeny firmowej.
Na podstawie dostępnego kontekstu skanowania strona nie przedstawia wyraźnie określonej tożsamości biznesowej, medialnej ani instytucjonalnej. Jej infrastruktura i podlinkowane odwołania wskazują na zasoby związane z GitHub, co jest zgodne ze stroną hostowaną za pośrednictwem usługi publikowania GitHub. Ponieważ subdomeny github.io mogą być tworzone przez indywidualnych użytkowników, operatorem może być niezależny wydawca lub deweloper, a nie formalnie zweryfikowana organizacja.
Ocena bezpieczeństwa victors357.github.io
Ta strona została oznaczona przez 11 z 92 silników bezpieczeństwa w czasie skanowania, przy czym wiele detekcji opisywało ją jako phishing lub w inny sposób złośliwą. Dodatkowo jedna baza blacklist wykazała wpis, podczas gdy inne kontrole blacklist były czyste. Chociaż jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików, powiązało ono również domenę z ogólną etykietą malicious-object, co może wskazywać na podejrzane wzorce nawet wtedy, gdy nie zidentyfikowano konkretnego ładunku.
Sama domena jest stara i jest hostowana na dobrze znanej platformie, co czasami może nadawać wiarygodność nieszkodliwym projektom, ale renomowany hosting sam w sobie nie wyklucza nadużyć w subdomenach tworzonych przez użytkowników. Połączenie detekcji phishingu przez wiele silników oraz bardzo niskiego wyniku zaufania sugeruje, że ta strona mogła być używana w zwodniczym kontekście lub do wyłudzania danych uwierzytelniających, albo może przypominać treści, które systemy bezpieczeństwa powszechnie kojarzą z aktywnością phishingową.
Na podstawie tych ustaleń ta witryna internetowa mogła stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania.
Opis techniczny
Strona jest hostowana w infrastrukturze GitHub Pages i rozwiązuje się do adresu IP 185.199.111.153, a serwer WWW jest zidentyfikowany jako GitHub.com. Przedstawia ważny certyfikat SSL Let's Encrypt, którego wygaśnięcie było ustawione na 2026-07-05, co wskazuje, że obsługa HTTPS była dostępna w czasie testów. Domena korzysta ze współdzielonego hostingu platformowego, a nie z dedykowanej infrastruktury, co jest typowe dla stron github.io.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. W dostarczonym skanowaniu malware nie zidentyfikowano żadnych konkretnych plików malware po stronie serwera, ale szerszy kontekst skanowania obejmuje detekcje związane z phishingiem z wielu silników bezpieczeństwa oraz jeden wpis na blacklist, co stanowi bardziej istotny problem niż sama konfiguracja TLS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?