glowing-gibbon-300775.framer.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de glowing-gibbon-300775.framer.app
Este dominio parece ser una página alojada en Framer, una plataforma de creación y alojamiento de sitios web, en lugar de un dominio de marca independiente. Los metadatos de la página son genéricos ("My Framer Site" / "Made with Framer"), lo que sugiere que puede tratarse de una landing page o un prototipo publicado rápidamente, más que de un sitio web oficial consolidado con identidad propia.
Según la captura de pantalla, la página se presenta como un portal de inicio de sesión de TalkTalk y pide a los visitantes que introduzcan una dirección de correo electrónico y una contraseña. El diseño imita la experiencia de inicio de sesión de una cuenta de telecomunicaciones, incluida la marca TalkTalk y referencias al acceso al correo. No hay ninguna indicación clara en la página de que esté operada oficialmente por TalkTalk, y resulta llamativo el uso de un subdominio de Framer en lugar de un dominio propiedad de la marca.
El sitio parece servirse a través de la infraestructura de Framer y hace referencia a recursos alojados por Framer desde framerusercontent.com. En términos prácticos, esto significa que el contenido puede haber sido creado por un tercero utilizando una plataforma de alojamiento legítima, que puede usarse para proyectos benignos, pero también puede usarse para publicar páginas de inicio de sesión engañosas.
Evaluación de seguridad de glowing-gibbon-300775.framer.app
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 18 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaban como phishing o relacionado con fraude. Además, una base de datos de amenazas centrada en phishing incluyó la URL, y la captura de pantalla muestra una página de introducción de credenciales que parece imitar a TalkTalk mientras está alojada en un subdominio de Framer en lugar de una dirección web oficial de TalkTalk.
El análisis automatizado de malware también marcó la página y varios recursos enlazados como sospechosos, aunque esos hallazgos heurísticos genéricos tienen menor nivel de confianza por sí solos. Más importante aún, el comportamiento visible de la página y el patrón de marca son coherentes con una página de inicio de sesión de imitación destinada a recopilar credenciales de cuentas. La dirección IP del dominio también figura en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así añade cierta cautela.
Debido a que la página parece imitar un inicio de sesión de telecomunicaciones y a que existe un amplio consenso de phishing entre múltiples motores, el perfil de riesgo general es alto según los datos disponibles. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt con fecha de vencimiento en 2026, lo que significa que el tráfico hacia la página parece estar cifrado en tránsito. Está alojado en la infraestructura de Framer (servidor web informado: Framer/5d364ee) en la dirección IP 31.43.160.6 en Amsterdam, Netherlands, y carga la mayoría de sus recursos desde framerusercontent.com. El propio dominio es un subdominio bajo framer.app en lugar de un dominio dedicado propiedad de la marca.
DNSSEC parece no estar firmado, y los detalles del protocolo informados están incompletos. Aunque el certificado TLS es válido, eso no debe tomarse como prueba de legitimidad; las páginas de phishing también suelen usar HTTPS. La principal preocupación técnica aquí no es la propia configuración del servidor, sino la aparente discrepancia entre la marca TalkTalk mostrada y el contexto no oficial de alojamiento/dominio.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?