is5385.craftum.io
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de is5385.craftum.io
is5385.craftum.io semble être un sous-domaine hébergé sur la plateforme de création de sites Craftum plutôt qu’un domaine de marque autonome. D’après la capture d’écran, la page affiche actuellement un message minimal demandant au visiteur de fournir un paramètre email dans l’URL, ce qui suggère qu’elle peut faire partie d’un modèle, d’un parcours de page d’atterrissage ou d’une page générée dynamiquement destinée à personnaliser le contenu pour un destinataire spécifique.
Évaluation de sécurité de is5385.craftum.io
Plusieurs signaux d’analyse indiquent qu’il convient d’être prudent. Au moment de cette analyse, 4 moteurs de sécurité sur 91 ont signalé l’URL, notamment avec des classifications phishing et suspicious, et le contenu de la page lui-même est inhabituellement limité. La capture d’écran montre une demande de fournir une adresse email directement dans l’URL, ce qui peut correspondre à des pages d’atterrissage ciblées parfois utilisées dans des flux de collecte d’identifiants ou de diffusion de type campagne.
Des données d’analyse supplémentaires ont relevé 2 éléments de page signalés et une ressource externe référencée qui a été marquée comme suspicious par un scanner de malware. Bien que les principales blocklists de contenu malveillant vérifiées ici soient restées propres au moment de l’analyse, l’adresse IP du domaine figurait sur une blocklist de réputation mail, ce qui constitue un signal plus faible mais mérite tout de même d’être noté. Pris ensemble, ces éléments suggèrent que le site peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site a été servi via HTTPS avec un certificat TLS valide émis par GlobalSign et hébergé derrière un serveur web nginx sur une infrastructure attribuée à JSC "TIMEWEB" à Saint-Pétersbourg, Russie. Le domaine a environ 5 ans, utilise les nameservers de Craftum et se résout vers l’adresse IP 92.255.111.71.
Du point de vue de la configuration de sécurité, DNSSEC semble ne pas être signé, et l’analyse a identifié une ressource externe suspicious chargée depuis 274418.selcdn.ru. La page manque également des métadonnées normales d’un site et ne présente qu’une invite de paramètre, ce qui peut indiquer une page d’atterrissage à finalité restreinte plutôt qu’un site web public conventionnel.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?