logical-words-764346.framer.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von logical-words-764346.framer.app
Diese Domain scheint eine auf Framer gehostete Seite zu sein, einer Plattform zum Erstellen und Hosten von Websites, und keine eigenständige Unternehmensdomain. Der Seitentitel und die sichtbaren Inhalte sind auf Französisch und zeigen ein offenbar als „Espace Client“ bezeichnetes Anmeldeformular, das nach einer Orange-Kontokennung und einem Passwort fragt. Auf Grundlage des Screenshots ist die Seite so gestaltet, dass sie einem Kunden-Anmeldeportal der Telekommunikationsmarke Orange ähnelt.
Der Domainname selbst, logical-words-764346.framer.app, scheint nicht zu Oranges offiziellem Branding zu passen und folgt stattdessen einem automatisch erzeugten Subdomain-Muster, das häufig für gehostete Landingpages verwendet wird. Die Metadaten weisen außerdem darauf hin, dass die Seite mit Framer erstellt wurde, was darauf hindeutet, dass es sich eher um eine schnell bereitgestellte gehostete Seite als um ein offizielles Kundenportal eines Telekommunikationsanbieters handeln könnte.
Auf Grundlage der verfügbaren Kategorien und der Seiteninhalte scheint diese Website mit Aktivitäten zur Sammlung von Zugangsdaten in Verbindung zu stehen, die sich gegen Telekommunikationsnutzer richten, oder zumindest eine Seite zu sein, die eine Telekommunikations-Anmeldeerfahrung imitiert.
Sicherheitsbewertung für logical-words-764346.framer.app
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 20 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus führte eine Bedrohungsdatenbank die URL auf, und der Screenshot zeigt eine Anmeldeseite, die sich visuell als Orange-Kundenkontoportal präsentiert, dabei jedoch eine nicht zugehörige Framer-Subdomain verwendet. Diese Diskrepanz könnte auf eine Markenimitation hindeuten, die darauf abzielt, Zugangsdaten für Konten zu sammeln.
Der Malware-Scan markierte außerdem die Seite und mehrere verknüpfte Ressourcen als verdächtig, obwohl diese allgemeinen heuristischen Befunde für sich genommen mit geringerer Sicherheit verbunden sind. Wichtiger ist, dass das Muster der sichtbaren Inhalte, die Struktur der gehosteten Subdomain, die auf Phishing ausgerichteten Klassifizierungen und der Konsens mehrerer Engines zusammen stärkere Hinweise auf Missbrauch liefern. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber ein geringes zusätzliches Maß an Vorsicht nahelegt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere wenn sie aufgefordert werden, Anmeldedaten oder personenbezogene Informationen einzugeben.
Technische Beschreibung
Die Website wird von Framer B.V auf der IP-Adresse 31.43.161.6 in Amsterdam, Niederlande, gehostet und liefert Inhalte über ein gültiges Let's Encrypt SSL-Zertifikat aus, das zum Zeitpunkt des Scans gültig war. Der Webserver identifizierte sich als Framer/57d0062. DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren.
Aus technischer Sicht wirkt die Seite schlank und besteht weitgehend aus auf Framer gehosteten Assets von framerusercontent.com. Obwohl das TLS-Zertifikat gültig ist, verifiziert HTTPS allein nicht die Legitimität des Zwecks der Seite. Das Hauptproblem ist hier nicht die Transportsicherheit, sondern die offensichtliche Nutzung einer gehosteten Subdomain, um eine Telekommunikations-Anmeldeseite zu imitieren.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?