miraculous-operators-234056.framer.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von miraculous-operators-234056.framer.app
Diese Domain scheint eine auf Framer gehostete Seite zu sein, einer Plattform für Website-Erstellung und Hosting, und nicht eine offizielle eigenständige Unternehmensdomain. Der Seitentitel und die Metadaten sind allgemein gehalten („My Framer Site“ / „Made with Framer“), während der sichtbare Inhalt ein mit Xfinity gekennzeichnetes Anmeldeformular zusammen mit Werbegrafiken für Mobilfunkdienste zeigt. Auf Grundlage des Screenshots ist die Seite darauf ausgelegt, Xfinity-Kontoanmeldedaten zu erfassen oder eine Xfinity-Anmeldung nachzuahmen.
Sicherheitsbewertung für miraculous-operators-234056.framer.app
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 17 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als phishing- oder betrugsbezogen ein. Der Screenshot zeigt außerdem eine Anmeldeseite mit Xfinity-Branding auf einer nicht zu Xfinity gehörenden Framer-Subdomain, was auf einen Versuch hindeuten kann, einen legitimen Telekommunikationsanbieter nachzuahmen und Benutzeranmeldedaten zu erfassen.
Der Malware-Scan erkannte in den begrenzten Seitenressourcen, die geprüft wurden, keine schädlichen Dateien, und große Datenbanken für Content-Malware-Bedrohungen waren zum Zeitpunkt dieses Scans ansonsten unauffällig. Die IP-Adresse der Domain ist jedoch auf einer Blockliste für Mail-Reputation aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. In diesem Fall ergibt sich die stärkere Besorgnis aus den Phishing-Erkennungen durch mehrere Engines und dem sichtbaren, markenimitierenden Anmeldeformular.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let’s Encrypt SSL-Zertifikat und wird auf Framer-Infrastruktur gehostet; der Webserver wird als Framer identifiziert, und das Hosting befindet sich in Amsterdam, Niederlande. Die Domain ist eine Framer-Subdomain und keine offizielle markeneigene Domain, und die Seite verweist auf auf Framer gehostete Ressourcen sowie auf Links zu Xfinity-Richtlinienseiten.
WHOIS-Daten deuten darauf hin, dass die übergeordnete Domain seit mehreren Jahren existiert, doch dieses Alter bestätigt die Vertrauenswürdigkeit einer einzelnen gehosteten Unterseite nicht in sinnvoller Weise. DNSSEC scheint unsigniert zu sein. Im Seitenscan wurden keine schädlichen Dateien oder markierten externen Links identifiziert, aber das zentrale technische Problem ist die Diskrepanz zwischen der gehosteten Subdomain und dem den Nutzern gezeigten markengekennzeichneten Anmeldeerlebnis.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?