opsohan58-prog.github.io
Categoria: Information Technology, Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de opsohan58-prog.github.io
Este domínio parece ser um subdomínio do GitHub Pages alojado na infraestrutura do GitHub. Com base na estrutura do hostname, seria normalmente utilizado para publicar um website estático pessoal, de projeto ou associado a um repositório no serviço GitHub Pages, em vez de funcionar como um domínio comercial registado autónomo.
No momento desta análise, o conteúdo visível da página mostra uma mensagem padrão "404" e "Site not found", indicando que atualmente não existe um site GitHub Pages ativo neste endereço. Isto sugere que a página pode estar inativa, removida, mal configurada ou já não apresentar o seu conteúdo original. Embora algumas fontes de classificação web associem o URL a conteúdo relacionado com tecnologia, várias outras classificam-no como relacionado com phishing com base em dados históricos ou de reputação.
Avaliação de segurança de opsohan58-prog.github.io
Os resultados da análise mostram sinais mistos. Vários fornecedores de classificação web categorizaram este URL como relacionado com phishing ou fraude, e 7 em 91 motores de segurança assinalaram-no no momento desta análise. Esse nível de concordância entre vários motores é um sinal de cautela relevante, embora a página atualmente apresentada no navegador pareça ser um erro genérico "Site not found" do GitHub Pages, e não um formulário de phishing ativo.
A análise de malware não identificou ficheiros maliciosos no conteúdo amostrado, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas no momento da revisão. No entanto, o endereço IP do domínio constava numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, atividade nociva no website. Em conjunto, os indicadores históricos/de reputação prevalecem sobre o estado atualmente inativo da página. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura do GitHub e resolve para o endereço IP 185.199.108.153, com um certificado SSL válido da Let's Encrypt que estava ativo no momento desta análise. O título da página e a captura de ecrã indicam uma resposta 404 predefinida do GitHub Pages, que surge habitualmente quando a página de um repositório foi removida, despublicada ou mal configurada.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na amostra de análise fornecida, mas a combinação de um endpoint GitHub Pages inativo e anteriores indicadores de reputação relacionados com phishing sugere que o subdomínio pode ter alojado anteriormente conteúdo duvidoso ou pode ter sido denunciado por abuso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?