charming-mind-384533.framer.app
Kategorie: Information Technology, Malicious
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von charming-mind-384533.framer.app
Diese Domain scheint eine auf Framer gehostete Seite zu sein, einer Plattform zum Erstellen und Hosten von Websites, und keine eigenständige gebrandete Domain. Die Metadaten sind generisch ("My Framer Site" / "Made with Framer"), was darauf hindeutet, dass die Seite möglicherweise als temporäres oder nur geringfügig angepasstes Projekt im framer.app-Subdomain-Bereich veröffentlicht wurde. Hosting- und Infrastrukturdaten weisen darauf hin, dass sie über Framers Plattform in den Niederlanden bereitgestellt wird.
Auf Grundlage des sichtbaren Seiteninhalts präsentiert sich die Website als französischsprachige Seite eines elektronischen Einschreiben-Dienstes "AR24" und fordert Besucher auf, E-Mail-Zugangsdaten einzugeben. Die Seite zeigt außerdem Logos mehrerer E-Mail-Anbieter wie Orange, SFR, Free Webmail, Bbox Mail und Outlook, was darauf hindeutet, dass sie versucht, Postfach-Anmeldedaten zu erfassen, anstatt als normale informative Technologieseite zu fungieren.
Obwohl einige automatisierte Kategorisierungsquellen die Domain allgemein als Informationstechnologie oder Webhosting einstufen, erscheint der tatsächliche Inhalt des Screenshots eher mit einer Login-Seite zum Abgreifen von Zugangsdaten vereinbar. Auf der Seite gibt es keine klaren Hinweise auf eine legitime Unternehmensinhaberschaft für den behaupteten Dienst, und die Verwendung einer generischen Framer-Subdomain könnte nicht mit dem übereinstimmen, was Nutzer typischerweise von einem formellen Mail- oder Dokumentenzustellungsportal erwarten würden.
Sicherheitsbewertung für charming-mind-384533.framer.app
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 6 von 91 Sicherheits-Engines markiert, wobei mehrere Engines sie als Phishing einstuften. Darüber hinaus zeigt der Screenshot der Seite ein Login-Formular, das nach E-Mail-Adresse und Passwort fragt und dabei mehrere Logos von Drittanbieter-Mail-Providern anzeigt, ein Muster, das häufig mit dem Sammeln von Zugangsdaten verbunden ist. Die Diskrepanz zwischen der generischen auf Framer gehosteten Subdomain und dem präsentierten Dienst könnte die Besorgnis zusätzlich erhöhen.
Der Malware-Scan markierte außerdem die Seite und mehrere verlinkte Ressourcen als verdächtig, obwohl diese Erkennungen auf Ressourcenebene generische heuristische Befunde bei auf Framer gehosteten Assets zu sein scheinen und für sich genommen mit gewisser Vorsicht behandelt werden sollten. Gleichzeitig waren die im Scan aufgeführten Prüfungen großer Bedrohungsdatenbanken unauffällig, was bedeutet, dass es zum Zeitpunkt der Überprüfung keinen breiten Blacklist-Konsens über alle Quellen hinweg gab. Dennoch ist die Kombination aus Phishing-Erkennungen durch mehrere Engines und dem sichtbaren Design zur Eingabe von Zugangsdaten ein stärkeres Signal als die unauffälligen Blacklist-Ergebnisse allein.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere für Personen, die aufgefordert werden, E-Mail-Anmeldedaten einzugeben.
Technische Beschreibung
Die Website wird auf Framer-Infrastruktur gehostet (gemeldeter Webserver: Framer/0ccde4a) unter der IP-Adresse 31.43.160.6, geolokalisiert nach Amsterdam, Niederlande. Die Domain ist eine Subdomain von framer.app und seit mehreren Jahren aktiv, was das Alter des Hosting-Namensraums widerspiegelt und nicht zwingend das Alter oder die Legitimität des spezifischen Seiteninhalts. DNSSEC scheint unsigniert zu sein.
Ein bemerkenswertes technisches Problem ist, dass SSL/TLS zum Zeitpunkt dieses Scans als ungültig oder fehlend gemeldet wurde, wobei Angaben zu Protokoll und Ablaufdatum nicht verfügbar waren. Für jede Seite, die Benutzernamen und Passwörter abfragt, wäre ein fehlendes oder falsch konfiguriertes HTTPS ein erhebliches Problem. Die Seite stützt sich außerdem stark auf Assets von Framer und framerusercontent.com, was für diese Plattform normal ist, sodass generische heuristische Markierungen bei diesen unterstützenden Dateien weniger aussagekräftig sind als die auf Phishing ausgerichteten Erkennungen und das sichtbare Verhalten der Seite.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?