zh1478.craftum.io
Categoria: Information Technology
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di zh1478.craftum.io
zh1478.craftum.io sembra essere un sottodominio ospitato su Craftum, una piattaforma per la creazione di siti web. La pagina visibile riporta il marchio Craftum e mostra un avviso in lingua russa che indica che il sito è temporaneamente non disponibile, probabilmente perché l'abbonamento è terminato e deve essere rinnovato tramite il pannello di controllo di Craftum.
In base alla struttura del dominio e al contenuto della pagina, al momento questo non sembra funzionare come un sito web autonomo completo. Piuttosto, appare come un'istanza di sito inattiva o disabilitata su un servizio ospitato di site builder. I dati di categoria associati al dominio rimandano a temi tecnologici o di information technology, sebbene alcune fonti di classificazione lo associno anche ad attività legate al phishing.
L'operatore sottostante della pagina attualmente visibile sembra essere la piattaforma Craftum piuttosto che il sito aziendale attivo di un utente finale. Poiché si tratta di un sottodominio ospitato, il sottodominio stesso potrebbe essere stato precedentemente utilizzato per altri contenuti, e l'attuale pagina di destinazione potrebbe non riflettere il suo utilizzo precedente.
Valutazione sicurezza di zh1478.craftum.io
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 10 su 91 motori di sicurezza, con più rilevamenti che descrivono comportamenti di phishing o malevoli. Inoltre, una scansione malware ha riportato 2 elementi segnalati nella pagina e ha identificato risorse esterne sospette caricate da domini di archiviazione di terze parti. Questi risultati combinati suggeriscono che il sottodominio potrebbe aver precedentemente ospitato o fatto riferimento a contenuti dannosi.
Allo stesso tempo, i principali controlli dei database di minacce mostrati nella scansione risultavano puliti, e lo screenshot attuale mostra un avviso di temporanea indisponibilità anziché un modulo di accesso attivo, una vetrina o una pagina di download. Questo può significare che il contenuto dannoso non è più online, che la pagina è stata disabilitata, oppure che i rilevamenti si riferiscono a contenuti precedenti o a risorse incorporate piuttosto che alla schermata attualmente visibile.
Anche così, il consenso multi-engine sul phishing è un forte segnale di cautela, soprattutto considerando il punteggio di affidabilità molto basso e la categorizzazione legata al phishing da parte di una fonte di classificazione web. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sottodominio utilizza un certificato SSL/TLS valido emesso da un'autorità di certificazione commerciale, con scadenza indicata a dicembre 2026. Si risolve verso un server web nginx ospitato da JSC "TIMEWEB" a San Pietroburgo, Russia. Il dominio è registrato da diversi anni e la sua scadenza è impostata al 2027, il che suggerisce che non si tratti di un dominio creato di recente.
DNSSEC sembra non firmato, il che è comune ma offre una protezione dell'integrità DNS inferiore rispetto a una configurazione firmata. L'aspetto tecnico più rilevante in questa scansione non è il certificato o la configurazione di hosting, bensì il caricamento segnalato di risorse esterne contrassegnate provenienti da domini di archiviazione separati e la presenza di elementi della pagina identificati come malevoli dalla scansione malware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?