webprojectscreator-create.github.io
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis webprojectscreator-create.github.io
Ta domena wydaje się być subdomeną GitHub Pages hostowaną w ramach github.io, która jest powszechnie używana do publikowania statycznych stron internetowych, stron projektów, dokumentacji, landing pages oraz treści osobistych lub związanych z rozwojem. Na podstawie struktury domeny prawdopodobnie należy ona do użytkownika lub projektu o nazwie „webprojectscreator-create”, a nie do niezależnej strony internetowej prowadzonej przez firmę.
Dostępne dane kategoryzacyjne są mieszane: jedno źródło klasyfikacji stron internetowych oznacza ją jako technologiczną, podczas gdy kilka innych klasyfikuje ją w kategoriach związanych z phishingiem i oszustwami. Taka kombinacja może wskazywać na stronę hostowaną na legalnej platformie publikacyjnej, ale wykorzystywaną do wątpliwych treści lub zwodniczej działalności. Ponieważ jest to subdomena w ramach dużej usługi hostingowej, operatorem jest prawdopodobnie indywidualny posiadacz konta lub opiekun projektu, a nie sam dostawca platformy.
Ocena bezpieczeństwa webprojectscreator-create.github.io
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej strony w czasie skanowania. Została oznaczona przez 8 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako treści związane z phishingiem lub oszustwami. Chociaż jeden skan malware nie wykazał oznaczonych plików, a główne bazy danych dotyczące złośliwych treści nie wymieniały tej domeny w momencie sprawdzania, zgodność wielu silników co do phishingu jest silniejszym wskaźnikiem niż sam czysty skan statycznych plików.
Występuje również wtórny problem reputacyjny: adres IP domeny znajdował się na jednej liście blokad reputacji poczty w czasie skanowania. Ten sygnał sam w sobie byłby niewielkim powodem do obaw, zwłaszcza we współdzielonej infrastrukturze, ale w tym przypadku pojawia się obok kilku wykryć związanych z phishingiem pochodzących od silników bezpieczeństwa. Domena jest stosunkowo stara jak na podejrzaną stronę, co może odzwierciedlać wiek przestrzeni nazw hostingu lub konta, a nie wiarygodność konkretnych obecnie udostępnianych treści.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest hostowana w infrastrukturze GitHub i wskazuje na adres IP 185.199.109.153, z ważnym certyfikatem SSL Let's Encrypt zgłoszonym jako aktywny do 2026-10-31. Serwer WWW jest identyfikowany jako GitHub.com, co jest zgodne z hostingiem GitHub Pages. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z technicznego punktu widzenia samo środowisko hostingowe wydaje się standardowe, a skan malware nie zidentyfikował oznaczonych plików w próbkowanej zawartości. Jednak techniczna wiarygodność platformy hostingowej i ważny HTTPS same w sobie nie zmniejszają ryzyka phishingu, szczególnie gdy wiele silników bezpieczeństwa klasyfikuje stronę jako zwodniczą.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?