is5385.craftum.io
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de is5385.craftum.io
is5385.craftum.io parece ser um subdomínio alojado na plataforma de criação de websites Craftum, e não um domínio de marca autónomo. Com base na captura de ecrã, a página mostra atualmente uma mensagem mínima a pedir ao visitante que forneça um parâmetro de email no URL, o que sugere que poderá fazer parte de um modelo, de um fluxo de landing page ou de uma página gerada dinamicamente destinada a personalizar conteúdo para um destinatário específico.
Avaliação de segurança de is5385.craftum.io
Vários sinais da análise indicam que se justifica cautela. No momento desta análise, 4 em 91 motores de segurança assinalaram o URL, incluindo classificações de phishing e suspeito, e o próprio conteúdo da página é invulgarmente escasso. A captura de ecrã mostra um pedido para fornecer um endereço de email diretamente no URL, o que pode ser compatível com landing pages direcionadas por vezes utilizadas em fluxos de recolha de credenciais ou de entrega ao estilo de campanhas.
Dados adicionais da análise encontraram 2 elementos da página assinalados e um recurso externo referenciado que foi marcado como suspeito por um scanner de malware. Embora as principais blocklists de conteúdo malicioso verificadas aqui estivessem limpas no momento da análise, o endereço IP do domínio estava listado numa blocklist de reputação de email, o que é um sinal mais fraco, mas ainda assim digno de nota. Em conjunto, estas conclusões sugerem que o site pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado TLS válido emitido pela GlobalSign e alojado atrás de um servidor web nginx numa infraestrutura atribuída à JSC "TIMEWEB" em St Petersburg, Russia. O domínio tem cerca de 5 anos, utiliza nameservers da Craftum e resolve para o endereço IP 92.255.111.71.
Do ponto de vista da configuração de segurança, o DNSSEC parece não estar assinado, e a análise identificou um recurso externo suspeito carregado de 274418.selcdn.ru. A página também não tem metadados normais de site e apresenta apenas um pedido de parâmetro, o que pode indicar uma landing page com um propósito restrito, em vez de um website público convencional.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?