webmail-spectrum-net-login1.framer.website
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von webmail-spectrum-net-login1.framer.website
Diese Domain scheint eine Webseite mit dem Titel „Sign into Webmail“ zu hosten, die sich als E-Mail-Login-Portal präsentiert. Basierend auf dem Screenshot verwendet sie Spectrum-Branding und ahmt das Layout einer Kunden-Anmeldeseite nach, einschließlich Feldern für Benutzername und Passwort, Footer-Links im Support-Stil und Branding in Verbindung mit Charter Communications.
Die Website wird jedoch auf einer Framer-Subdomain gehostet und nicht auf einer scheinbar offiziellen Spectrum-eigenen Domain. Die Kombination aus einer Subdomain eines Drittanbieter-Website-Builders, einem auf Login ausgerichteten Seitentitel und Branding, das einem großen Telekommunikationsanbieter ähnelt, deutet darauf hin, dass die Seite möglicherweise dazu bestimmt ist, Zugangsdaten für Konten zu sammeln, anstatt ein legitimes Kundenservice-Portal bereitzustellen.
Die Domain selbst, webmail-spectrum-net-login1.framer.website, scheint um Schlüsselwörter herum aufgebaut zu sein, die mit Webmail-Zugang und einer bekannten Marke verbunden sind, was häufig bei täuschend ähnlichen Login-Seiten zu sehen ist. Auf Grundlage der verfügbaren Inhalte und des Benennungsmusters scheint diese Website am besten als Phishing-artige Seite zum Abgreifen von Zugangsdaten einzuordnen zu sein und nicht als eigenständige geschäftliche oder informative Website.
Sicherheitsbewertung für webmail-spectrum-net-login1.framer.website
Die Scan-Ergebnisse weisen zum Zeitpunkt dieses Scans auf mehrere Warnsignale hin. Die Domain wurde von 2 von 91 Sicherheits-Engines markiert, darunter eine Phishing-Klassifizierung und eine Suspicious-Klassifizierung. Darüber hinaus stufte ein Malware-Scan die Seite und zugehörige Ressourcen als suspicious ein, und ein Eintrag in einer Threat-Datenbank brachte die Domain mit bösartigem Verhalten in Verbindung. Während einige der markierten Ressourcen Standard-Assets sind, die von der Hosting-Plattform ausgeliefert werden, ist das Gesamtmuster besorgniserregender, weil die Seite ein Login-Formular ist, das offenbar eine wiedererkennbare Telekommunikations-/Webmail-Marke imitiert.
Die größte Sorge ist die offensichtliche Ähnlichkeit der Seite mit einem Spectrum-Anmeldeportal, obwohl sie auf einer framer.website-Subdomain und nicht auf einer scheinbar offiziellen Markendomain gehostet wird. Eine solche Diskrepanz beim Branding kann auf eine täuschend ähnliche Seite hindeuten, die darauf ausgelegt ist, Benutzernamen und Passwörter abzugreifen. Die Blacklist-Daten waren uneinheitlich: Mehrere große Threat-Datenbanken waren zum Zeitpunkt dieses Scans unauffällig, aber die IP-Adresse der Domain ist auf einer Mail-Reputation-Blocklist aufgeführt, was für sich genommen ein schwächeres Signal ist und für sich allein keine schädlichen Website-Inhalte belegt.
Nimmt man die Scan-Erkennungen, das auf das Abgreifen von Zugangsdaten ausgerichtete Seitendesign und das markenähnliche Benennungsmuster zusammen, kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere für alle, die erwägen, Login-Daten einzugeben. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS erreichbar und verfügte über ein gültiges Let's Encrypt-Zertifikat, das zum Zeitpunkt dieses Scans auf ein Ablaufdatum am 2026-11-25 gesetzt war. Sie wird auf einer Framer B.V zugeschriebenen Infrastruktur gehostet, unter Verwendung der Webserver-Kennung „Framer/26fa766“, mit einer in Amsterdam, Niederlande, befindlichen IP-Adresse. Die Domain verwendet AWS-Nameserver und ihr DNSSEC-Status scheint unsigned zu sein.
Aus Sicht einer Sicherheitsprüfung besteht das technische Hauptproblem nicht in der TLS-Konfiguration, sondern im Hosting-Kontext und dem Zweck der Seite: Eine gebrandete Login-Seite auf einer Framer-Subdomain eines Drittanbieters kann mit Identitätsnachahmung oder Phishing-Abläufen vereinbar sein. Dass DNSSEC nicht aktiviert ist, ist recht häufig und für sich genommen kein Hinweis auf Missbrauch, bietet aber auch keine zusätzliche Absicherung auf DNS-Ebene.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?