caring-platforms-513881.framer.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de caring-platforms-513881.framer.app
Este dominio parece ser una página alojada en Framer, una plataforma de creación y alojamiento de sitios web, en lugar de un sitio web de marca independiente con su propia identidad establecida. Los metadatos son genéricos ("My Framer Site" / "Made with Framer"), y el contenido de la página mostrado en la captura de pantalla consiste principalmente en un formulario de inicio de sesión con estilo para parecerse a una página de inicio de sesión de Microsoft Outlook.
Según el contenido visible, la página parece estar diseñada para recopilar credenciales de correo electrónico y contraseña en lugar de proporcionar servicios empresariales, informativos o de consumo normales. No hay una identificación clara del operador, información de la empresa ni un contexto legítimo del sitio en la propia página, lo que puede ser incompatible con una experiencia de inicio de sesión genuina de Microsoft o Outlook.
Evaluación de seguridad de caring-platforms-513881.framer.app
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 19 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, había una entrada presente en una base de datos de amenazas, mientras que la captura de pantalla muestra una página de inicio de sesión visualmente similar a Microsoft Outlook a pesar de estar alojada en un subdominio de Framer en lugar de un dominio oficial propiedad de Microsoft.
La combinación de un formulario de introducción de credenciales, metadatos genéricos, alojamiento de terceros en un subdominio de un creador de sitios y clasificaciones amplias de phishing puede ser compatible con una página de recolección de credenciales. Aunque un análisis de malware informó que no había archivos maliciosos y solo una heurística genérica de baja confianza, eso no supera el consenso más sólido de múltiples motores de seguridad y el patrón visible de suplantación.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y está alojado en la infraestructura de Framer, con el servidor identificado como Framer y la ubicación de alojamiento indicada en Amsterdam, Netherlands. El dominio ha existido durante varios años, lo que sugiere que el propio espacio de nombres del subdominio no fue creado recientemente, pero eso por sí solo no valida la legitimidad del contenido actual de la página.
DNSSEC parece no estar firmado, y la página se sirve desde un entorno gestionado por Framer en lugar de un dominio de correo corporativo dedicado. Desde una perspectiva técnica, la principal preocupación no es un fallo de TLS, sino la aparente discrepancia entre la interfaz de inicio de sesión de estilo Microsoft mostrada y el contexto real de alojamiento/dominio, lo que puede indicar actividad de suplantación o phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?