yg5755.craftum.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di yg5755.craftum.io
yg5755.craftum.io sembra essere un sottodominio ospitato su Craftum, una piattaforma per la creazione di siti web, piuttosto che un dominio primario autonomo. Il contenuto visibile della pagina mostra uno sfondo generico in stile "Example Domain" con un modulo di accesso sovrapposto che richiede un indirizzo email e una password, il che suggerisce che la pagina possa essere destinata a raccogliere credenziali di accesso piuttosto che a presentare un normale sito aziendale o informativo.
In base alla struttura del dominio e allo screenshot, questa pagina non sembra rappresentare un marchio, editore o organizzazione consolidati con chiari dettagli di proprietà. L'etichetta del sottodominio dall'aspetto casuale, l'assenza di un titolo della pagina o di metadati descrittivi e il contenuto minimo rendono difficile identificare un operatore o uno scopo legittimo dai dati disponibili.
La presentazione complessiva è più coerente con una landing page temporanea o una richiesta di credenziali che con un sito web pienamente sviluppato. In termini pratici, sembra funzionare come una pagina a tema login ospitata in un ambiente di site builder di terze parti.
Valutazione sicurezza di yg5755.craftum.io
Diversi segnali della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 5 su 89 motori di sicurezza, comprese classificazioni relative al phishing da parte di più motori. Inoltre, lo screenshot della pagina mostra un modulo di accesso generico che richiede un indirizzo email e una password, pur mancando dei normali dettagli identificativi come branding, navigazione o una chiara descrizione del servizio. Questa combinazione può essere coerente con attività di raccolta di credenziali.
La scansione malware ha inoltre riportato risultati sospetti in 2 dei 3 elementi analizzati e ha identificato risorse esterne segnalate caricate da due distinti domini di tipo storage o CDN. Sebbene i rilevamenti euristici da soli possano talvolta avere un basso livello di confidenza, questi risultati sono qui più preoccupanti perché compaiono insieme a rilevamenti di phishing da parte di più motori e a una progettazione della pagina incentrata sul login. I controlli su blacklist e database di minacce erano per il resto limitati, senza minacce rilevate dai database controllati relativi a contenuti malevoli al momento di questa scansione.
Il dominio stesso non è stato registrato di recente, il che riduce leggermente l'incertezza, ma la sua assenza di ranking del traffico, i metadati scarsi e il comportamento della pagina orientato al phishing restano elementi di preoccupazione degni di nota. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da GlobalSign ed è servito tramite un server web nginx. Si risolve nell'indirizzo IP 92.255.111.71 e sembra essere ospitato da JSC "TIMEWEB" a St Petersburg, Russia. Il dominio è un sottodominio di craftum.io, con nameserver ns1.craftum.io e ns2.craftum.io.
DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nei dati forniti non sono stati segnalati riscontri nelle blocklist basate su DNS. Le principali preoccupazioni tecniche non sono legate al certificato, bensì al comportamento sospetto della pagina, all'uso di risorse esterne segnalate caricate e alla discrepanza tra la presentazione generica della pagina e la richiesta di credenziali.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?