is5385.craftum.io
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de is5385.craftum.io
is5385.craftum.io parece ser un subdominio alojado en la plataforma de creación de sitios web Craftum, en lugar de un dominio de marca independiente. Según la captura de pantalla, la página muestra actualmente un mensaje mínimo que pide al visitante que proporcione un parámetro de correo electrónico en la URL, lo que sugiere que puede formar parte de una plantilla, de un flujo de página de destino o de una página generada dinámicamente destinada a personalizar el contenido para un destinatario específico.
Evaluación de seguridad de is5385.craftum.io
Varias señales del escaneo indican que se justifica la cautela. En el momento de este escaneo, 4 de 91 motores de seguridad marcaron la URL, incluidas clasificaciones de phishing y sospechosa, y el contenido de la página en sí es inusualmente escaso. La captura de pantalla muestra una solicitud para proporcionar una dirección de correo electrónico directamente en la URL, lo que puede ser coherente con páginas de destino dirigidas que a veces se utilizan en flujos de recolección de credenciales o de entrega de estilo campaña.
Los datos adicionales del escaneo encontraron 2 elementos de página marcados y un recurso externo referenciado que fue marcado como sospechoso por un escáner de malware. Aunque las principales listas de bloqueo de contenido malicioso comprobadas aquí estaban limpias en el momento del escaneo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil pero que aun así merece mención. En conjunto, estos hallazgos sugieren que el sitio puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirvió a través de HTTPS con un certificado TLS válido emitido por GlobalSign y alojado detrás de un servidor web nginx en una infraestructura atribuida a JSC "TIMEWEB" en St Petersburg, Russia. El dominio tiene unos 5 años de antigüedad, utiliza nameservers de Craftum y se resuelve a la dirección IP 92.255.111.71.
Desde la perspectiva de la configuración de seguridad, DNSSEC parece no estar firmado, y el escaneo identificó un recurso externo sospechoso cargado desde 274418.selcdn.ru. La página también carece de metadatos normales del sitio y presenta solo una solicitud de parámetro, lo que puede indicar una página de destino de propósito limitado en lugar de un sitio web público convencional.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?