glowing-gibbon-300775.framer.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von glowing-gibbon-300775.framer.app
Diese Domain scheint eine auf Framer gehostete Seite zu sein, einer Plattform zum Erstellen und Hosten von Websites, und nicht eine eigenständige Marken-Domain. Die Metadaten der Seite sind allgemein gehalten ("My Framer Site" / "Made with Framer"), was darauf hindeutet, dass es sich eher um eine schnell veröffentlichte Landingpage oder einen Prototyp als um eine etablierte offizielle Website mit eigener Identität handeln könnte.
Basierend auf dem Screenshot präsentiert sich die Seite als TalkTalk-Anmeldeportal und fordert Besucher auf, eine E-Mail-Adresse und ein Passwort einzugeben. Das Layout ahmt die Anmeldeoberfläche eines Telekommunikationskontos nach, einschließlich TalkTalk-Branding und Verweisen auf den Mailzugang. Auf der Seite gibt es keinen klaren Hinweis darauf, dass sie offiziell von TalkTalk betrieben wird, und die Verwendung einer Framer-Subdomain anstelle einer markeneigenen Domain ist auffällig.
Die Website scheint über die Framer-Infrastruktur bereitgestellt zu werden und verweist auf auf Framer gehostete Assets von framerusercontent.com. Praktisch bedeutet dies, dass die Inhalte von einem Dritten unter Nutzung einer legitimen Hosting-Plattform erstellt worden sein könnten, die für unbedenkliche Projekte verwendet werden kann, aber auch zur Veröffentlichung irreführender Anmeldeseiten genutzt werden kann.
Sicherheitsbewertung für glowing-gibbon-300775.framer.app
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 18 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing- oder betrugsbezogen einstuften. Darüber hinaus führte eine auf Phishing spezialisierte Bedrohungsdatenbank die URL auf, und der Screenshot zeigt eine Seite zur Eingabe von Zugangsdaten, die offenbar TalkTalk imitiert, während sie auf einer Framer-Subdomain und nicht unter einer offiziellen TalkTalk-Webadresse gehostet wird.
Der automatisierte Malware-Scan markierte die Seite und mehrere verknüpfte Ressourcen ebenfalls als verdächtig, obwohl diese allgemeinen heuristischen Befunde für sich genommen mit geringerer Sicherheit verbunden sind. Wichtiger ist, dass das sichtbare Verhalten der Seite und das Branding-Muster mit einer täuschend ähnlichen Anmeldeseite übereinstimmen, die offenbar dazu bestimmt ist, Zugangsdaten für Konten zu sammeln. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch zusätzliche Vorsicht nahelegt.
Da die Seite offenbar eine Telekommunikations-Anmeldung nachahmt und da unter mehreren Engines weitgehender Konsens hinsichtlich Phishing besteht, ist das Gesamtrisikoprofil auf Grundlage der verfügbaren Daten hoch. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat mit einem Ablaufdatum im Jahr 2026, was bedeutet, dass der Datenverkehr zu der Seite während der Übertragung offenbar verschlüsselt ist. Sie wird auf Framer-Infrastruktur gehostet (gemeldeter Webserver: Framer/5d364ee) unter der IP-Adresse 31.43.160.6 in Amsterdam, Niederlande, und lädt den Großteil ihrer Assets von framerusercontent.com. Die Domain selbst ist eine Subdomain unter framer.app und keine dedizierte markeneigene Domain.
DNSSEC scheint unsigniert zu sein, und die gemeldeten Protokolldetails sind unvollständig. Obwohl das TLS-Zertifikat gültig ist, sollte dies nicht als Nachweis der Legitimität verstanden werden; auch Phishing-Seiten verwenden häufig HTTPS. Das wichtigste technische Problem ist hier nicht die Serverkonfiguration selbst, sondern die offensichtliche Diskrepanz zwischen dem angezeigten TalkTalk-Branding und dem nicht offiziellen Hosting-/Domain-Kontext.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?