yashank-25.github.io
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis yashank-25.github.io
Ta domena to strona hostowana w GitHub Pages, platformie hostingu statycznych witryn obsługiwanej przez GitHub. Na podstawie struktury domeny i dostępnych danych kategoryzacyjnych treść wydaje się być prezentowana jako strona związana z technologią, prawdopodobnie opublikowana w ramach konta indywidualnego lub projektu, a nie jako samodzielna komercyjna witryna internetowa.
Sama domena jest subdomeną github.io, która jest powszechnie używana do stron osobistych, stron projektów, dokumentacji, demonstracji i innych lekkich treści internetowych. Wskazane linki zewnętrzne prowadzą do zasobów statusu i pomocy technicznej GitHub, co sugeruje, że strona może być powiązana z treściami lub infrastrukturą związaną z GitHub, chociaż dokładnego celu strony nie można w pełni potwierdzić wyłącznie na podstawie metadanych skanowania.
Ocena bezpieczeństwa yashank-25.github.io
To skanowanie pokazuje mieszane sygnały. Wielu dostawców klasyfikacji stron internetowych sklasyfikowało tę stronę jako związaną z phishingiem lub oszustwami, a 8 z 91 silników bezpieczeństwa oznaczyło ten URL w czasie tego skanowania. Chociaż niektóre źródła klasyfikacji oznaczyły ją jako związaną z technologią, skupienie wykryć związanych z phishingiem stanowi istotny sygnał ostrzegawczy i może wskazywać na treści o charakterze zwodniczym lub podszywającym się.
Jednocześnie skanowanie pod kątem malware nie wykryło oznaczonych plików, a główne bazy danych zagrożeń ukierunkowane na treść wymienione w skanie były czyste w czasie przeglądu. Adres IP domeny figurował również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej treści witryny. Mimo to połączenie kilku wykryć związanych z phishingiem i niskiego wyniku zaufania sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze GitHub i wskazuje na adres IP powiązany z GitHub Pages. Przedstawia ważny certyfikat SSL Let's Encrypt z wygaśnięciem w lipcu 2026, co wskazuje, że HTTPS był skonfigurowany w czasie tego skanowania. Serwer WWW został zidentyfikowany jako GitHub.com, a domena korzysta ze sprawdzonych dostawców DNS.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Skanowanie pod kątem malware nie wykryło złośliwych plików ani oznaczonych linków zewnętrznych, ale wykrycia związane z phishingiem pochodzące z wielu silników bezpieczeństwa pozostają w tym przypadku głównym problemem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?