is5385.craftum.io
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis is5385.craftum.io
is5385.craftum.io wydaje się być subdomeną hostowaną na platformie do tworzenia stron Craftum, a nie samodzielną domeną markową. Na podstawie zrzutu ekranu strona obecnie wyświetla minimalny komunikat z prośbą o podanie parametru email w URL, co sugeruje, że może być częścią szablonu, procesu landing page lub strony generowanej dynamicznie, przeznaczonej do personalizacji treści dla konkretnego odbiorcy.
Ocena bezpieczeństwa is5385.craftum.io
Kilka sygnałów ze skanu wskazuje, że należy zachować ostrożność. W czasie tego skanu 4 z 91 silników bezpieczeństwa oznaczyły ten URL, w tym klasyfikacjami phishing i suspicious, a sama zawartość strony jest wyjątkowo skąpa. Zrzut ekranu pokazuje prośbę o podanie adresu email bezpośrednio w URL, co może być zgodne z ukierunkowanymi landing page, czasami wykorzystywanymi do wyłudzania danych uwierzytelniających lub w przepływach dostarczania w stylu kampanii.
Dodatkowe dane ze skanu wykryły 2 oznaczone elementy strony oraz jeden wskazany zasób zewnętrzny, który został oznaczony jako suspicious przez skaner malware. Chociaż główne listy blokujące złośliwe treści sprawdzone tutaj były czyste w czasie skanu, adres IP domeny figurował na jednej liście blokującej reputację poczty, co jest słabszym sygnałem, ale nadal wartym odnotowania. Łącznie ustalenia te sugerują, że witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez GlobalSign i hostowana za serwerem WWW nginx na infrastrukturze przypisywanej JSC "TIMEWEB" w St Petersburg, Russia. Domena ma około 5 lat, używa nameserverów Craftum i wskazuje na adres IP 92.255.111.71.
Z perspektywy konfiguracji bezpieczeństwa DNSSEC wydaje się niepodpisany, a skan zidentyfikował suspicious zasób zewnętrzny ładowany z 274418.selcdn.ru. Strona nie ma też typowych metadanych witryny i wyświetla jedynie monit o parametr, co może wskazywać na landing page o wąskim przeznaczeniu, a nie na konwencjonalną publiczną witrynę internetową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?