diplomatic-colors-302626.framer.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de diplomatic-colors-302626.framer.app
Este dominio parece ser una página alojada en Framer, una plataforma de creación y publicación de sitios web. Los metadatos son genéricos ("My Framer Site" / "Made with Framer"), lo que sugiere que la página puede ser un proyecto implementado rápidamente o mínimamente personalizado, en lugar de un sitio web independiente con una marca plenamente definida. La captura de pantalla muestra una interfaz de estilo de inicio de sesión etiquetada como "Zimbra" y "Connexion", lo que indica que la página puede estar presentándose como un portal de webmail o de inicio de sesión de cuenta.
Según el contenido visible, el sitio no parece funcionar como un sitio web informativo general ni como la página principal de una empresa. En cambio, parece centrarse en recopilar credenciales de usuario mediante un formulario simple de nombre de usuario y contraseña. Debido a que está alojado bajo un subdominio de la plataforma en lugar de un dominio oficial evidente del servicio de correo, la página puede estar destinada a imitar o replicar la experiencia de inicio de sesión de un tercero.
Evaluación de seguridad de diplomatic-colors-302626.framer.app
Los resultados del análisis muestran que 2 de 91 motores de seguridad marcaron esta URL en el momento del análisis, y ambos la identificaron como relacionada con phishing. Además, la captura de pantalla de la página muestra un formulario de inicio de sesión con la marca "Zimbra", mientras que el dominio real es un subdominio de Framer no relacionado. Esa discrepancia es una señal de advertencia significativa porque el sitio puede estar intentando parecerse a una página legítima de inicio de sesión de correo electrónico sin utilizar un dominio oficial asociado con ese servicio.
Un análisis de malware independiente marcó la página y varios recursos enlazados alojados en Framer como sospechosos, aunque esas detecciones parecen ser hallazgos heurísticos genéricos en lugar de identificaciones de familias de malware con nombre. Por lo demás, las comprobaciones de listas negras y bases de datos de amenazas estaban limpias en el momento del análisis, y no se informó de inclusiones en listas de bloqueo basadas en DNS. Aun así, un estado limpio en listas negras no prevalece sobre las detecciones de phishing y la apariencia de recopilación de credenciales de la página.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y está alojado en infraestructura de Framer en Amsterdam, con el servidor web identificado como Framer/31fe488. El dominio ha estado activo durante varios años, pero se trata de un subdominio alojado en una plataforma en lugar de un dominio independiente dedicado, lo que puede facilitar una implementación rápida tanto para usuarios legítimos como para campañas abusivas.
DNSSEC parece no estar firmado, lo cual es común, pero proporciona menos garantías de integridad de DNS que una configuración firmada. La página carga múltiples recursos JavaScript e imágenes desde framerusercontent.com, en consonancia con los sitios alojados en Framer. La principal preocupación técnica aquí no es la configuración de TLS en sí, sino el aparente uso de una página alojada genérica para presentar un formulario de inicio de sesión con la marca de un tercero.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?