my-github.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de my-github.com
O domínio my-github.com parece apresentar uma página com estilo de uma plataforma de partilha de vídeos, com a página capturada a mostrar uma página de vídeo musical de Rick Astley, "Never Gonna Give You Up", e metadados que fazem referência ao YouTube. Com base no nome do domínio, o site pode estar a tentar evocar a conhecida marca GitHub enquanto serve conteúdo não relacionado, o que é uma combinação invulgar.
O website não parece representar uma propriedade oficial do GitHub. Em vez disso, a captura de ecrã disponível sugere uma página multimédia clonada ou imitada, e não uma plataforma de desenvolvimento de software ou um serviço de alojamento de código. Com um domínio registado recentemente, sem dados de classificação e com elementos de branding que não correspondem ao nome do domínio, o site pode destinar-se a atrair visitantes através do reconhecimento do nome ou de uma apresentação enganosa.
Avaliação de segurança de my-github.com
No momento desta análise, não foram comunicadas deteções de malware por 0 de 92 motores de segurança, e as fontes verificadas de blacklist e de bases de dados de ameaças não assinalaram o domínio como malicioso. O resumo da análise de malware também indicou não haver ficheiros, ligações ou iframes assinalados com base nos dados de rastreio disponíveis. Estes são sinais positivos num determinado momento, mas são limitados pelo facto de a análise ter observado muito pouco conteúdo subjacente do site.
Ainda assim, existem sinais de cautela dignos de nota. O domínio foi registado muito recentemente, não está classificado, e o seu nome assemelha-se bastante à conhecida marca GitHub, enquanto a página visível parece imitar a interface de vídeo de uma plataforma importante diferente. Essa discrepância pode indicar uma configuração imitativa ou enganosa, mesmo quando os scanners automatizados ainda não a assinalaram. Os domínios recém-criados também podem permanecer por algum tempo sem serem detetados pelos sistemas de segurança após o lançamento.
Com base na combinação de uma análise pontual limpa e da forte semelhança com uma marca conhecida num domínio recém-criado cujo branding não corresponde à marca, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível por HTTPS com um certificado válido da Let's Encrypt que, no momento desta análise, estava definido para expirar em 2027-01-07. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. O domínio utiliza nameservers da Cloudflare, enquanto o IP do servidor resolvido foi comunicado como estando em Istanbul, Turkey, com o alojamento atribuído à Vigilant Cyber e o servidor web identificado como ESF.
Não foram identificados artefactos diretos de malware nos resultados limitados da análise, mas o perfil da infraestrutura é bastante mínimo e a idade do domínio é efetivamente de zero dias. Em combinação com os dados de rastreio escassos e a invulgar discrepância de branding, o quadro técnico sugere que se justifica cautela, embora não tenham sido detetadas ameaças ativas no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?