caring-quicker-964590.framer.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von caring-quicker-964590.framer.app
Diese Domain scheint eine auf Framer gehostete Seite zu sein, einer Plattform zum Erstellen und Veröffentlichen von Websites, und nicht eine eigenständige Marken-Domain. Die Metadaten der Seite sind allgemein gehalten („My Framer Site“ / „Made with Framer“), was auf eine schnell veröffentlichte Landingpage statt auf eine etablierte Unternehmenswebsite hindeuten kann. Basierend auf dem Screenshot präsentiert sich die Seite als Login-Portal für TalkTalk Mail und fordert Besucher dazu auf, E-Mail-Zugangsdaten einzugeben.
Der sichtbare Inhalt deutet darauf hin, dass die Seite versucht, eine mit TalkTalk verbundene Telekommunikations- oder Webmail-Anmeldung nachzuahmen. Sie enthält Branding, ein Anmeldeformular und Werbetext zu verbesserten Mail-Funktionen, wird jedoch über eine Framer-Subdomain bereitgestellt, die nicht als offizielle TalkTalk-eigene Webadresse erscheint. Diese Diskrepanz zwischen dem behaupteten Dienst und der Hosting-Domain ist ein bemerkenswerter kontextbezogener Anlass zur Sorge.
Sicherheitsbewertung für caring-quicker-964590.framer.app
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 20 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus führte eine auf Phishing ausgerichtete Bedrohungsdatenbank die URL auf, während der Screenshot eine Seite zur Eingabe von Zugangsdaten zeigt, die TalkTalk-Branding auf einer nicht zugehörigen Framer-Subdomain verwendet, was auf einen Versuch hindeuten kann, durch Nachahmung eines bekannten Dienstes Anmeldedaten zu sammeln.
Der Malware-Scan meldete keine infizierten Dateien, aber sein einziger nennenswerter Befund war eine allgemeine Heuristik für verdächtige Objekte, die mit der Seite selbst verknüpft war. Dieses saubere Dateiergebnis wiegt die umfassenderen Phishing-Indikatoren nicht auf, da Seiten zum Sammeln von Zugangsdaten oft wenig oder gar keine herkömmliche Malware enthalten. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch zu geringfügiger zusätzlicher Vorsicht Anlass gibt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat mit einem Ablaufdatum im Jahr 2026, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt zu sein scheint. HTTPS allein bestätigt jedoch nicht, dass die Seite legitim ist. Die Website wird von Framer B.V auf der IP-Adresse 31.43.160.6 in Amsterdam gehostet, und der Webserver identifiziert sich als Framer. Der Seitentitel und die Meta-Beschreibung sind allgemein gehalten, was mit einer vorlagenbasierten oder schnell bereitgestellten gehosteten Seite vereinbar sein kann.
DNSSEC scheint unsigniert zu sein, sodass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Integritätsschicht profitieren. Die Domain selbst ist mehrere Jahre alt, aber da es sich um eine gehostete Subdomain auf einer Plattform zum Erstellen von Websites handelt, spiegelt das Alter der übergeordneten Domain nicht notwendigerweise das Alter oder die Vertrauenswürdigkeit der spezifischen Seite wider. Das Hauptproblem aus technischer Sicht ist hier nicht die TLS-Konfiguration, sondern die offensichtliche Diskrepanz zwischen der behaupteten TalkTalk-Login-Funktion und der nicht zugehörigen Hosting-Subdomain.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?