bewildered-fruit-952216.framer.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de bewildered-fruit-952216.framer.app
Este dominio parece alojar una página web creada en Framer, una plataforma alojada de publicación de sitios web. El título de la página y el contenido visible presentan una pantalla de inicio de sesión "Sign In to Get Started" con un estilo que recuerda a Spectrum, con enlaces que hacen referencia a la creación de cuentas de Spectrum, la recuperación de contraseñas y páginas de políticas. Según la captura de pantalla y los metadatos, la página está diseñada para recopilar credenciales de usuario en lugar de proporcionar contenido editorial o comercial independiente.
El propio dominio es un subdominio de Framer en lugar de un dominio oficial propiedad de Spectrum. Aunque Framer es una plataforma de alojamiento legítima, las páginas publicadas en creadores de sitios compartidos pueden ser creadas por terceros. En este caso, la marca y el diseño sugieren que la página puede estar intentando imitar la experiencia de inicio de sesión de clientes de Spectrum en lugar de operar como una propiedad oficial de Charter Communications.
Evaluación de seguridad de bewildered-fruit-952216.framer.app
Varias señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 11 de 91 motores de seguridad, con múltiples detecciones que lo clasifican como phishing o malicioso. La captura de pantalla también muestra una página de inicio de sesión que utiliza la marca Spectrum en un subdominio de Framer, lo que no parece coincidir con la estructura oficial de dominios web de Spectrum y puede ser una imitación destinada a capturar credenciales de cuentas.
Los datos de listas negras y reputación fueron mixtos, pero aun así preocupantes. Las principales bases de datos de contenido malicioso mostradas aquí no detectaron amenazas en el momento de este análisis, pero la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, y una fuente adicional de lista negra también devolvió una entrada genérica de estilo malicioso. Aunque el análisis de archivos en busca de malware no identificó archivos infectados, las páginas de phishing a menudo se basan en un diseño de página engañoso en lugar de malware descargable.
En conjunto, la combinación de detecciones de phishing por múltiples motores, la suplantación de inicio de sesión con estilo de marca y la discrepancia entre la marca mostrada y el dominio alojado sugiere que este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado válido de Let's Encrypt que estaba vigente en el momento del análisis. Parece estar alojado por Framer B.V en la dirección IP 31.43.160.6, utilizando un servidor web de Framer y nameservers de AWS. El dominio tiene unos cinco años de antigüedad, lo que refleja la antigüedad del registro del subdominio de Framer y no necesariamente la antigüedad o legitimidad del contenido específico de la página.
DNSSEC no está firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de la validación DNSSEC. No se marcaron archivos maliciosos en el análisis limitado de archivos, pero eso no reduce materialmente las preocupaciones de phishing aquí porque las páginas de captura de credenciales pueden ser técnicamente simples y aun así perjudiciales. La principal preocupación técnica es el aparente uso de infraestructura alojada de terceros para presentar una marca asociada con una organización diferente.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?