personal-run-388667.framer.app
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von personal-run-388667.framer.app
Diese Domain scheint eine auf Framer's App-Subdomain gehostete Seite zu sein und nicht eine offizielle eigenständige Unternehmenswebsite. Der Seitentitel und der Screenshot deuten darauf hin, dass sie sich als „Spectrum Webmail“-Anmeldeseite für TWC-, Roadrunner- und RR-E-Mail-Nutzer ausgibt, mit Branding und Formulierungen, die mit dem Spectrum-Dienst von Charter Communications verbunden sind.
Auf Grundlage der sichtbaren Inhalte scheint der Zweck der Seite darin zu bestehen, E-Mail-Anmeldedaten über ein Webmail-Anmeldeformular zu erfassen. Der Domainname personal-run-388667.framer.app entspricht jedoch nicht der zu erwartenden Marken-Domainstruktur von Spectrum, und die Seite ist auf einer generischen Hosting-Plattform für Site-Builder erstellt. Diese Kombination kann darauf hindeuten, dass die Seite ein Telekommunikations-/Webmail-Login-Erlebnis imitiert, anstatt als offizielles Kundenportal zu fungieren.
Die Website scheint über von Framer gehostete Infrastruktur betrieben zu werden, aber das auf der Seite gezeigte Branding deutet auf einen Versuch hin, Spectrum-Dienste darzustellen. Auf Grundlage der verfügbaren Daten gibt es keinen klaren Hinweis darauf, dass Charter Communications diese spezifische Framer-Subdomain direkt betreibt.
Sicherheitsbewertung für personal-run-388667.framer.app
Diese Website wurde zum Zeitpunkt des Scans von 21 von 91 Sicherheits-Engines markiert, wobei viele Erkennungen sie als Phishing oder anderweitig bösartig beschrieben. Darüber hinaus war ein Eintrag in einer Bedrohungsdatenbank vorhanden, und der Malware-Scan stufte die Seite und zugehörige Ressourcen als verdächtig ein. Zwar können einige gehostete Assets auf Site-Builder-Plattformen generische Warnmeldungen auslösen, doch das Ausmaß und die Konsistenz der phishingbezogenen Erkennungen erhöhen die Besorgnis erheblich.
Auch der Seiteninhalt wirft erhebliche Glaubwürdigkeitsprobleme auf. Der Screenshot zeigt ein mit Spectrum gebrandetes Webmail-Anmeldeformular, aber es wird auf einer zufällig wirkenden framer.app-Subdomain gehostet und nicht auf einer scheinbar offiziellen Spectrum-eigenen Domain. Außerdem verweist es auf eine externe Domain, spectrumlogin-webmail.net, was zusätzlich darauf hindeutet, dass die Seite möglicherweise versucht, einen legitimen Telekommunikations-Login-Ablauf nachzuahmen. Diese Diskrepanz zwischen Branding und Hosting-Kontext wird häufig mit Seiten zum Abgreifen von Zugangsdaten in Verbindung gebracht.
Obwohl eine Blacklist-Quelle die Website als sauber meldete und eine große Browsing-Schutz-Datenbank sie zum Zeitpunkt dieses Scans nicht aufführte, überwiegen die umfassenderen Scan-Ergebnisse und die sichtbaren Hinweise auf Identitätsnachahmung diese unauffälligeren Signale. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat und wird über von Framer gehostete Infrastruktur in Amsterdam, Niederlande, bereitgestellt, wobei sich der Webserver als Framer identifiziert. Die Verfügbarkeit von HTTPS weist auf verschlüsselte Übertragung hin, sollte jedoch nicht als Nachweis von Legitimität betrachtet werden, da auch Phishing-Seiten häufig gültige TLS-Zertifikate verwenden. DNSSEC scheint unsigniert zu sein.
Die Domain selbst ist eine Subdomain unter framer.app und scheint für Skripte, Bilder und Seiten-Assets auf Ressourcen von Framer und framerusercontent.com zu setzen. Der Malware-Scan markierte die Hauptseite und mehrere verlinkte Ressourcen als verdächtig, obwohl viele dieser Ressourcen Standardkomponenten sind, die von Framer gehostet werden. Das bemerkenswertere technische Problem ist nicht die TLS-Konfiguration, sondern die Diskrepanz zwischen der gehosteten Subdomain und dem gebrandeten Login-Erlebnis, das sie präsentiert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?