is5385.craftum.io
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di is5385.craftum.io
is5385.craftum.io sembra essere un sottodominio ospitato sulla piattaforma di creazione di siti web Craftum piuttosto che un dominio autonomo con un proprio marchio. In base allo screenshot, la pagina mostra attualmente un messaggio minimale che chiede al visitatore di fornire un parametro email nell'URL, il che suggerisce che possa far parte di un template, di un flusso di landing page o di una pagina generata dinamicamente destinata a personalizzare i contenuti per un destinatario specifico.
Valutazione sicurezza di is5385.craftum.io
Diversi segnali della scansione indicano che è giustificata cautela. Al momento di questa scansione, 4 motori di sicurezza su 91 hanno segnalato l'URL, incluse classificazioni come phishing e suspicious, e il contenuto della pagina stessa è insolitamente scarno. Lo screenshot mostra una richiesta di fornire un indirizzo email direttamente nell'URL, il che può essere coerente con landing page mirate talvolta utilizzate in flussi di raccolta di credenziali o di distribuzione in stile campagna.
Ulteriori dati della scansione hanno rilevato 2 elementi della pagina segnalati e una risorsa esterna referenziata che è stata contrassegnata come suspicious da uno scanner malware. Sebbene le principali blocklist di contenuti malevoli verificate qui risultassero pulite al momento della scansione, l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che è un segnale più debole ma comunque degno di nota. Nel complesso, questi risultati suggeriscono che il sito possa comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato TLS valido emesso da GlobalSign ed era ospitato dietro un web server nginx su un'infrastruttura attribuita a JSC "TIMEWEB" a St Petersburg, Russia. Il dominio ha circa 5 anni, utilizza nameserver Craftum e si risolve nell'indirizzo IP 92.255.111.71.
Dal punto di vista della configurazione di sicurezza, DNSSEC sembra non essere firmato e la scansione ha identificato una risorsa esterna suspicious caricata da 274418.selcdn.ru. La pagina inoltre non dispone dei normali metadati del sito e presenta soltanto una richiesta di parametro, il che può indicare una landing page con uno scopo ristretto piuttosto che un sito web pubblico convenzionale.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?