st7708.craftum.io
Catégorie : Information Technology
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de st7708.craftum.io
st7708.craftum.io semble être un sous-domaine hébergé sur la plateforme de création de sites Craftum. D’après le titre de la page et la capture d’écran, le site présente un formulaire de connexion générique demandant une adresse e-mail et un mot de passe, avec très peu d’éléments de marque ou d’informations contextuelles sur le service auquel l’accès est demandé.
Le domaine lui-même ne semble pas représenter une organisation ou une entreprise autonome bien connue. Il ressemble plutôt à une page personnalisée déployée sous une infrastructure partagée de création de sites, qui peut être utilisée pour des pages d’atterrissage légitimes mais aussi pour des pages de connexion temporaires ou jetables. Les métadonnées disponibles et le contenu visuel suggèrent que cette page est destinée à collecter des identifiants utilisateur plutôt qu’à fournir un contenu informatif ou commercial plus large.
Évaluation de sécurité de st7708.craftum.io
Ce site web présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 9 moteurs de sécurité sur 92, plusieurs l’ayant classé comme phishing ou autrement malveillant, et une source de classification web l’a catégorisé dans les rubriques phishing et fraude. La capture d’écran montre également une page de connexion dépouillée demandant un e-mail et un mot de passe sans identité organisationnelle claire, ce qui est un schéma courant observé sur les pages de collecte d’identifiants.
L’analyse malware a également signalé des détections suspectes ou malveillantes liées à des ressources externes chargées depuis des domaines de stockage tiers, et deux domaines référencés ont été signalés pendant cette analyse. Bien que les principales bases de données de listes noires et les listes de protection des navigateurs soient restées vierges au moment de cette analyse, le statut sur liste noire peut accuser un retard par rapport à des pages de phishing nouvellement déployées ou de courte durée.
Pris ensemble, les détections multi-moteurs, la catégorisation orientée phishing et la conception minimale de la page de connexion suggèrent que ce site pourrait être destiné à capturer des identifiants. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat TLS valide émis par une autorité de certification reconnue, expirant en décembre 2026. Il se résout vers l’adresse IP 92.255.111.71, semble fonctionner sur un serveur web nginx et est hébergé par JSC "TIMEWEB" à Saint-Pétersbourg, Russie. Le domaine a environ cinq ans, utilise des nameservers Craftum, et DNSSEC semble ne pas être signé.
Du point de vue de la sécurité, la présence d’un HTTPS valide ne doit pas être considérée comme une preuve de légitimité, puisque les pages de phishing utilisent aussi couramment des certificats valides. D’autres préoccupations incluent des ressources externes suspectes référencées depuis des domaines de stockage distincts et l’utilisation d’une structure générique de sous-domaine hébergé, ce qui peut rendre l’attribution plus difficile.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?