is5385.craftum.io
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van is5385.craftum.io
is5385.craftum.io lijkt een subdomein te zijn dat wordt gehost op het websitebouwplatform Craftum in plaats van een op zichzelf staand domein met eigen branding. Op basis van de screenshot toont de pagina momenteel een minimale melding waarin de bezoeker wordt gevraagd een e-mailparameter in de URL op te geven, wat erop wijst dat deze mogelijk deel uitmaakt van een template, een landingspaginastroom of een dynamisch gegenereerde pagina die bedoeld is om inhoud voor een specifieke ontvanger te personaliseren.
Veiligheidsbeoordeling voor is5385.craftum.io
Verschillende scansignalen geven aan dat voorzichtigheid geboden is. Op het moment van deze scan markeerden 4 van de 91 beveiligingsengines de URL, waaronder classificaties als phishing en verdacht, en de inhoud van de pagina zelf is ongebruikelijk schaars. De screenshot toont een verzoek om rechtstreeks in de URL een e-mailadres op te geven, wat in overeenstemming kan zijn met gerichte landingspagina's die soms worden gebruikt in credential-harvesting of campagneachtige afleverstromen.
Aanvullende scangegevens vonden 2 gemarkeerde pagina-elementen en één externe bron waarnaar werd verwezen die door een malwarescanner als verdacht was gemarkeerd. Hoewel de hier gecontroleerde belangrijke blocklists voor kwaadaardige inhoud op het moment van de scan schoon waren, stond het IP-adres van het domein op één blocklist voor mailreputatie, wat een zwakker signaal is maar nog steeds het vermelden waard. Alles bij elkaar genomen suggereren deze bevindingen dat de site potentiële risico's voor bezoekers kan opleveren.
Technische beschrijving
De site werd aangeboden via HTTPS met een geldig TLS-certificaat uitgegeven door GlobalSign en gehost achter een nginx-webserver op infrastructuur die wordt toegeschreven aan JSC "TIMEWEB" in St Petersburg, Russia. Het domein is ongeveer 5 jaar oud, gebruikt Craftum-nameservers en verwijst naar IP-adres 92.255.111.71.
Vanuit het perspectief van de beveiligingsconfiguratie lijkt DNSSEC niet ondertekend te zijn, en de scan identificeerde een verdachte externe bron geladen vanaf 274418.selcdn.ru. De pagina mist ook normale sitemetadata en toont alleen een parameterprompt, wat kan aangeven dat het om een landingspagina met een beperkt doel gaat in plaats van om een conventionele openbare website.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?