is5385.craftum.io
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von is5385.craftum.io
is5385.craftum.io scheint eher eine auf der Website-Baukastenplattform Craftum gehostete Subdomain als eine eigenständige Marken-Domain zu sein. Basierend auf dem Screenshot zeigt die Seite derzeit eine minimale Meldung, in der der Besucher aufgefordert wird, einen E-Mail-Parameter in der URL anzugeben, was darauf hindeutet, dass sie Teil einer Vorlage, eines Landingpage-Ablaufs oder einer dynamisch generierten Seite sein könnte, die dazu bestimmt ist, Inhalte für einen bestimmten Empfänger zu personalisieren.
Sicherheitsbewertung für is5385.craftum.io
Mehrere Scan-Signale deuten darauf hin, dass Vorsicht geboten ist. Zum Zeitpunkt dieses Scans stuften 4 von 91 Sicherheits-Engines die URL als auffällig ein, darunter mit Phishing- und verdächtigen Klassifizierungen, und auch der Seiteninhalt selbst ist ungewöhnlich spärlich. Der Screenshot zeigt die Aufforderung, eine E-Mail-Adresse direkt in der URL anzugeben, was mit gezielten Landingpages vereinbar sein kann, wie sie manchmal bei der Erfassung von Zugangsdaten oder in kampagnenartigen Auslieferungsabläufen verwendet werden.
Zusätzliche Scan-Daten fanden 2 markierte Seitenelemente und eine referenzierte externe Ressource, die von einem Malware-Scanner als verdächtig eingestuft wurde. Während die hier geprüften großen Blocklisten für bösartige Inhalte zum Zeitpunkt des Scans unauffällig waren, war die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Zusammengenommen deuten diese Erkenntnisse darauf hin, dass die Website für Besucher potenzielle Risiken darstellen könnte.
Technische Beschreibung
Die Website wurde über HTTPS mit einem gültigen TLS-Zertifikat von GlobalSign ausgeliefert und hinter einem nginx-Webserver auf einer Infrastruktur gehostet, die JSC "TIMEWEB" in St Petersburg, Russia zugeschrieben wird. Die Domain ist etwa 5 Jahre alt, verwendet Craftum-Nameserver und wird zur IP-Adresse 92.255.111.71 aufgelöst.
Aus Sicht der Sicherheitskonfiguration scheint DNSSEC unsigniert zu sein, und der Scan identifizierte eine verdächtige externe Ressource, die von 274418.selcdn.ru geladen wurde. Der Seite fehlen außerdem normale Website-Metadaten und sie zeigt nur eine Parameterabfrage an, was auf eine eng zweckgebundene Landingpage statt auf eine herkömmliche öffentliche Website hindeuten könnte.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?