subh498.github.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de subh498.github.io
subh498.github.io parece ser um subdomínio GitHub Pages alojado na infraestrutura de sites estáticos do GitHub. O GitHub Pages é normalmente utilizado para publicar páginas pessoais, documentação de projetos, demonstrações e aplicações web leves no domínio github.io, sendo cada site tipicamente operado pelo proprietário da conta ou do repositório GitHub correspondente.
Com base nos dados de categorização disponíveis, esta página específica apresenta sinais de classificação mistos: alguns fornecedores de classificação web associam-na a tecnologia ou tecnologias de informação, enquanto outros a classificam como phishing ou relacionada com fraude. Como se trata de um subdomínio controlado pelo utilizador numa grande plataforma de alojamento, e não de um domínio de marca autónomo, o conteúdo e a finalidade podem depender inteiramente do que o titular da conta individual publicou nessa localização.
Avaliação de segurança de subh498.github.io
Esta análise mostra vários indicadores de risco notáveis no momento da análise. O URL foi assinalado por 14 de 91 motores de segurança, com múltiplas deteções a descrever phishing, fraude ou outro comportamento malicioso. Além disso, o domínio foi listado por uma importante base de dados de ameaças por atividade de engenharia social, o que constitui um sinal mais forte do que uma heurística genérica e sugere que a página pode ter sido utilizada para induzir visitantes em erro e levá-los a divulgar informações.
Existem também sinais secundários mistos. Uma análise de malware não identificou ficheiros maliciosos no conteúdo limitado que verificou, e não foram reportadas ligações externas nem iframes assinalados. No entanto, o endereço IP do domínio aparece numa blocklist de reputação de correio, o que por si só é um indicador mais fraco, mas ainda assim digno de nota. O domínio está alojado numa plataforma legítima de grande escala, e o abuso nessas plataformas pode por vezes ser de curta duração ou específico de uma página, em vez de ser representativo do alojamento como um todo.
Considerando estes resultados em conjunto, a página parece apresentar um risco elevado relacionado com phishing no momento desta análise. Com base nestes resultados, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado Let's Encrypt válido que, com base nos dados da análise, é válido até 2026-09-02. Está alojado na infraestrutura do GitHub no endereço IP 185.199.111.153 e identificado como sendo servido por GitHub.com, o que é consistente com uma implementação GitHub Pages. O domínio utiliza vários nameservers associados a fornecedores de DNS gerido, e o DNSSEC parece não estar assinado.
Do ponto de vista da postura de segurança, a principal preocupação não é a configuração TLS, mas sim os dados de reputação: vários motores de segurança assinalaram a página, e estava presente uma listagem de engenharia social no momento da análise. A listagem DNSBL pode refletir reputação de IP ou de correio, em vez de abuso direto de conteúdo web, pelo que deve ser tratada como um sinal de apoio menor e não como prova principal.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?