nurtured-umbrella-322056.framer.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von nurtured-umbrella-322056.framer.app
Diese Domain scheint eine auf Framer gehostete Seite zu sein, einer Plattform zum Erstellen und Hosten von Websites, und nicht eine offizielle eigenständige Unternehmensdomain. Der Seitentitel und die sichtbaren Inhalte zeigen einen als Spectrum gekennzeichneten Anmeldebildschirm mit der Aufschrift „Sign In to Get Started“ sowie Links, die auf Konto- und Richtlinienseiten von Spectrum verweisen. Auf Grundlage des Screenshots und der Metadaten ist die Seite so gestaltet, dass sie einem Kunden-Anmeldeportal für den Spectrum-Dienst von Charter Communications ähnelt.
Der Domainname selbst, nurtured-umbrella-322056.framer.app, stimmt nicht mit den bekannten primären Webdomains von Spectrum überein und verwendet stattdessen eine generierte Subdomain unter framer.app. Diese Kombination deutet darauf hin, dass es sich um eine benutzerdefinierte Seite handeln könnte, die über einen Website-Builder eines Drittanbieters veröffentlicht wurde, sich visuell jedoch als Anmeldeseite für ein Telekommunikationskonto präsentiert. Auf Grundlage der verfügbaren Inhalte scheint die Website darauf ausgelegt zu sein, Benutzeranmeldedaten zu erfassen oder einen legitimen Ablauf für den Kontozugriff nachzuahmen.
Sicherheitsbewertung für nurtured-umbrella-322056.framer.app
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 13 von 91 Sicherheits-Engines markiert, wobei die Erkennungen sie überwiegend als Phishing oder bösartig einstuften. Darüber hinaus präsentiert die Seite visuell das Branding von Spectrum, während sie über eine nicht zugehörige framer.app-Subdomain betrieben wird, was auf eine täuschend ähnliche Anmeldeseite statt auf ein offizielles Kundenportal hindeuten könnte. Der Screenshot, der Seitentitel und ausgehende Links zu legitimen Spectrum-Eigenschaften verstärken zusätzlich die Möglichkeit, dass die Seite versucht, ein echtes Anmeldeerlebnis nachzuahmen.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans gemischt und nicht durchgängig unauffällig. Die hier gezeigten großen Datenbanken für schädliche Inhalte meldeten die Domain nicht, und DNS-basierte Blocklistenprüfungen waren unauffällig, aber eine Blacklist-Quelle führte die Domain auf, und der Malware-Scan versah die Seite/Domain trotz keiner markierten Dateien ebenfalls mit einer generischen Kennzeichnung als bösartiges Objekt. Solche generischen heuristischen Kennzeichnungen haben für sich genommen eine geringere Aussagekraft, werden in diesem Fall jedoch von erheblichen Multi-Engine-Phishing-Erkennungen und starken visuellen Hinweisen auf Identitätsnachahmung begleitet.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird von Framer B.V auf der IP-Adresse 31.43.160.6 gehostet und von einem Framer-Webserver ausgeliefert, was mit dem im Screenshot sichtbaren Badge „Made in Framer“ übereinstimmt. Sie verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das am 2026-09-03 abläuft, sodass die Verbindung bei der Übertragung verschlüsselt zu sein scheint; HTTPS allein bestätigt jedoch nicht, dass die Seite von der Marke betrieben wird, die sie vorgibt zu repräsentieren.
Die Domain existiert seit etwa fünf Jahren, verwendet AWS-Nameserver, und ihr DNSSEC-Status ist unsigned. Während das Alter des framer.app-Subdomain-Namensraums die Bedeutung des Domainalters als Vertrauenssignal verringern kann, ist die wichtigere technische Sorge hier die Nichtübereinstimmung zwischen der gehosteten Subdomain und der auf der Seite dargestellten Marke. Diese Diskrepanz zwischen Hosting und Branding ist in Kombination mit Phishing-Erkennungen zum Zeitpunkt dieses Scans ein bemerkenswerter Anlass zur Sorge.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?