webdeohemn.github.io
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis webdeohemn.github.io
webdeohemn.github.io wydaje się być stroną hostowaną w GitHub Pages, platformie powszechnie używanej do publikowania statycznych witryn i stron projektów w domenie github.io. Na podstawie dostępnych danych kategoryzacyjnych strona została powiązana przez niektórych dostawców klasyfikacji stron internetowych z phishingiem i działaniami związanymi z oszustwami, podczas gdy inne źródło klasyfikacji określa ją szerzej jako technologię. Ta mieszana kategoryzacja sugeruje, że strona może wykorzystywać platformę hostingową ogólnego przeznaczenia do treści, które niekoniecznie są zgodne z typowym zastosowaniem dla projektów programistycznych.
Sama domena jest subdomeną github.io, a nie samodzielną witryną firmową. Zwykle oznacza to, że treść jest prowadzona przez indywidualnego użytkownika lub właściciela repozytorium w GitHub, a nie przez odrębnie zarejestrowaną stronę firmową. Obecność linków do statusu GitHub, stron pomocy GitHub oraz odniesień do mediów społecznościowych związanych z GitHub może wskazywać, że strona próbuje upodobnić się do usług GitHub lub się do nich odwoływać, chociaż dokładnego celu strony nie można potwierdzić wyłącznie na podstawie danych ze skanu.
Ocena bezpieczeństwa webdeohemn.github.io
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Strona została oznaczona przez 11 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych sklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto duża baza danych zagrożeń wymieniła ten URL w związku z aktywnością typu social-engineering, co jest silniejszym wskaźnikiem niż ogólny alert heurystyczny. Chociaż skan pod kątem malware nie wykrył złośliwych plików w ograniczonej treści, którą sprawdził, strony phishingowe często opierają się na zwodniczych formularzach lub skopiowanym brandingu, a nie na malware do pobrania, więc czysty skan plików nie wyklucza nadużycia.
Występuje również wtórny problem reputacyjny: adres IP domeny widnieje na jednej liście blokowania reputacji poczty. Sam ten sygnał byłby słabym dowodem, zwłaszcza we współdzielonej infrastrukturze, ale w tym przypadku występuje obok szerszych wykryć związanych z phishingiem. Strona jest hostowana na legalnej platformie należącej do GitHub, co oznacza, że sam dostawca hostingu nie jest problemem; raczej obawy wydają się dotyczyć konkretnej treści opublikowanej w tej subdomenie. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia 2026-10-31, co wskazuje, że HTTPS był skonfigurowany w czasie skanu. Strona jest hostowana w infrastrukturze GitHub i wskazuje na adres IP 185.199.108.153, z charakterystyką serwera typową dla GitHub Pages. Hosting na renomowanej platformie może zapewniać niezawodne dostarczanie i szyfrowanie, ale sam w sobie nie potwierdza wiarygodności treści strony.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z kontroli autentyczności opartych na DNSSEC. W ograniczonym skanie malware nie oznaczono żadnych złośliwych plików i nie zidentyfikowano żadnych podejrzanych zewnętrznych linków ani iframe'ów na wyodrębnionych listach. Jednak silniejsze obawy w tym przypadku wynikają z wykryć związanych z phishingiem i wpisów na czarnych listach, a nie z niskopoziomowej błędnej konfiguracji serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?