hemanthwbd.github.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de hemanthwbd.github.io
Este domínio parece ser um subdomínio de GitHub Pages alojado em github.io, que é a plataforma de alojamento de websites estáticos da GitHub. Os subdomínios neste espaço são normalmente criados por utilizadores individuais ou projetos para publicar páginas pessoais, documentação, demonstrações ou aplicações web leves. Neste caso, o título atual da página e a captura de ecrã indicam uma mensagem padrão do GitHub Pages "Site not found", em vez de um website publicado ativo.
Com base no conteúdo visível, o subdomínio não parece atualmente servir um site autónomo funcional. A página faz referência a ligações para estado e documentação da GitHub, o que é consistente com o marcador de posição predefinido ao estilo 404 da GitHub quando um site Pages foi removido, está mal configurado ou se encontra indisponível por outro motivo. O alojamento subjacente parece ser operado pela GitHub, enquanto o nome específico do subdomínio provavelmente pertence a uma conta ou projeto individual da GitHub.
Avaliação de segurança de hemanthwbd.github.io
Os resultados da análise mostram sinais mistos no momento desta análise. O domínio foi assinalado por 7 de 91 motores de segurança, com vários a classificá-lo como phishing ou malicioso, o que é um sinal de aviso significativo, embora a página ativa apresente atualmente uma mensagem genérica "Site not found". Ao mesmo tempo, a análise de malware não identificou ficheiros assinalados, e as principais bases de dados de ameaças focadas em conteúdo nos dados fornecidos não reportaram listagens maliciosas ativas.
Existe também uma preocupação secundária de reputação: o endereço IP do domínio está listado numa blocklist de reputação de correio eletrónico. Esse tipo de listagem pode refletir reputação de email ou de alojamento partilhado, em vez do próprio conteúdo web, pelo que deve ser tratado como uma cautela menor e não como prova conclusiva sobre a página. No entanto, as deteções de phishing por múltiplos motores têm mais peso do que a análise limpa de ficheiros, especialmente para um subdomínio alojado que pode anteriormente ter servido conteúdo diferente daquele que é visível agora.
Como a página está atualmente inativa mas tem múltiplas deteções relacionadas com phishing nos dados da análise, seria razoável ter cautela ao encontrar ligações para este subdomínio noutros contextos. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio está alojado na infraestrutura da GitHub e resolve para um IP associado ao GitHub Pages. Apresenta um certificado SSL válido da Let's Encrypt, o que indica que a conectividade HTTPS encriptada está disponível, embora um certificado válido, por si só, não verifique a fiabilidade do conteúdo. O DNSSEC parece não estar assinado, pelo que as respostas DNS podem não beneficiar de validação DNSSEC.
A página visível é uma resposta padrão ao estilo 404 do GitHub Pages, sugerindo que o site está em falta, não publicado ou mal configurado no momento da análise. Não foram identificados ficheiros maliciosos nem iframes nos dados de rastreio fornecidos, mas a presença de várias deteções relacionadas com phishing significa que o subdomínio pode ter tido um histórico de reputação suspeita ou uso abusivo anterior.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?