rimmisharma25.github.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de rimmisharma25.github.io
Este domínio parece ser um subdomínio GitHub Pages associado ao nome de utilizador "rimmisharma25". GitHub Pages é um serviço de alojamento de websites estáticos operado pela GitHub, e os subdomínios neste formato são normalmente utilizados para páginas pessoais, sites de projetos, documentação ou conteúdo web temporário publicado a partir de um repositório.
No momento desta análise, a página visível mostrava uma mensagem 404 padrão do GitHub Pages a indicar que não existe nenhum site publicado neste endereço. Isto sugere que o subdomínio poderá estar atualmente inativo, mal configurado, ou ter sido anteriormente utilizado para conteúdo que já não está disponível. Como está alojado na infraestrutura da GitHub em vez de num website autónomo com marca própria, o operador é provavelmente um utilizador individual ou proprietário de repositório, e não o website de uma empresa independente.
Avaliação de segurança de rimmisharma25.github.io
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 5 de 91 motores de segurança, e uma importante base de dados de ameaças listou-o por atividade de engenharia social. Além disso, o endereço IP do domínio aparece numa blocklist de reputação de correio eletrónico, o que é um sinal mais fraco do que listagens de ameaças baseadas em conteúdo, mas ainda assim digno de nota. Embora a análise de malware não tenha detetado ficheiros maliciosos no conteúdo amostrado, a combinação de múltiplas deteções relacionadas com phishing e de uma listagem por engenharia social constitui uma preocupação relevante.
A captura de ecrã atual mostra apenas uma página 404 genérica do GitHub Pages, em vez de um formulário de phishing ativo ou de uma página de descarregamento. Isto pode significar que o conteúdo anteriormente reportado foi removido, que a página está temporariamente indisponível, ou que a atividade assinalada ocorreu anteriormente neste subdomínio e já não é visível. Ainda assim, os sistemas de reputação podem continuar a refletir abusos anteriores durante algum tempo, especialmente em plataformas de alojamento geradas por utilizadores.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente porque múltiplas fontes de segurança o associaram a comportamento de phishing ou de engenharia social no momento desta análise.
Descrição técnica
O site está alojado na infraestrutura da GitHub e resolve para o endereço IP 185.199.111.153 nos Estados Unidos. Utiliza um certificado SSL válido da Let's Encrypt com expiração em 2026, o que indica que o HTTPS está configurado, embora um certificado válido, por si só, não verifique a fiabilidade do conteúdo. O comportamento visível do servidor web corresponde a uma resposta 404 padrão do GitHub Pages.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros maliciosos, ligações externas assinaladas, nem iframes nos dados limitados da análise de malware fornecidos, mas as conclusões de reputação sugerem que conteúdo histórico ou anteriormente servido neste subdomínio poderá ter desencadeado deteções relacionadas com phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?