caring-quicker-964590.framer.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de caring-quicker-964590.framer.app
Este dominio parece ser una página alojada en Framer, una plataforma de creación y publicación de sitios web, en lugar de un dominio de marca independiente. Los metadatos de la página son genéricos (“My Framer Site” / “Made with Framer”), lo que puede indicar una página de destino publicada rápidamente en lugar de un sitio web empresarial consolidado. Según la captura de pantalla, la página se presenta como un portal de inicio de sesión para TalkTalk Mail e invita a los visitantes a introducir credenciales de correo electrónico.
El contenido visible sugiere que la página está intentando imitar una experiencia de inicio de sesión de telecomunicaciones o webmail asociada con TalkTalk. Incluye elementos de marca, un formulario de inicio de sesión y texto promocional sobre funciones mejoradas del correo, pero se sirve desde un subdominio de Framer que no parece ser una dirección web oficial propiedad de TalkTalk. Esa discrepancia entre el servicio que afirma ofrecer y el dominio de alojamiento es un motivo contextual de preocupación notable.
Evaluación de seguridad de caring-quicker-964590.framer.app
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 20 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, una base de datos de amenazas centrada en phishing incluyó la URL, mientras que la captura de pantalla muestra una página de introducción de credenciales que utiliza la marca TalkTalk en un subdominio de Framer no relacionado, lo que puede indicar un intento de recopilar datos de inicio de sesión mediante la suplantación de un servicio conocido.
El análisis de malware no informó de archivos infectados, pero su único hallazgo destacable fue una heurística genérica de objeto sospechoso vinculada a la propia página. Ese resultado limpio de archivos no compensa los indicadores más amplios de phishing, porque las páginas de robo de credenciales a menudo contienen poco o ningún malware tradicional. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así añade una cautela menor.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt con vencimiento en 2026, lo que significa que la conexión parece estar cifrada en tránsito. Sin embargo, HTTPS por sí solo no verifica que la página sea legítima. El sitio está alojado por Framer B.V en la dirección IP 31.43.160.6 en Amsterdam, y el servidor web se identifica como Framer. El título de la página y la meta description son genéricos, lo que puede ser coherente con una página alojada basada en plantilla o desplegada rápidamente.
DNSSEC parece no estar firmado, por lo que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad. El dominio en sí tiene varios años de antigüedad, pero debido a que se trata de un subdominio alojado en una plataforma de creación de sitios, la antigüedad del dominio principal no refleja necesariamente la antigüedad ni la fiabilidad de la página específica. La principal preocupación técnica aquí no es la configuración de TLS, sino la aparente discrepancia entre la supuesta función de inicio de sesión de TalkTalk y el subdominio de alojamiento no relacionado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?