loyal-raccoon-022802.framer.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de loyal-raccoon-022802.framer.app
Este dominio parece ser una página alojada en Framer, una plataforma de creación de sitios web y alojamiento de contenido. La URL utiliza un patrón de subdominio generado en lugar de un dominio comercial de marca, y los metadatos de la página siguen siendo genéricos (“My Framer Site” / “Made with Framer”), lo que puede indicar una página de destino publicada rápidamente en lugar de un sitio web corporativo consolidado.
Según la captura de pantalla, la página presenta un formulario de inicio de sesión con la marca Bell MTS y solicita a los visitantes que inicien sesión con una dirección de correo electrónico mymts.net y una contraseña para “secure your account.” Esa presentación sugiere que la página está intentando imitar un portal de inicio de sesión de telecomunicaciones o de gestión de cuentas en lugar de funcionar como un sitio de muestra normal de Framer. El contenido visible no identifica a Framer como el operador del propio servicio de inicio de sesión; Framer parece ser solo la plataforma de alojamiento.
Evaluación de seguridad de loyal-raccoon-022802.framer.app
Los resultados del análisis muestran indicadores de riesgo sustanciales en el momento de este análisis. El dominio fue señalado por 15 de 91 motores de seguridad, y muchas de esas detecciones clasificaban la página como phishing o de otro modo maliciosa. Además, la captura de pantalla muestra un formulario de introducción de credenciales que utiliza la marca Bell MTS en un subdominio framer.app no relacionado, lo cual es un patrón común asociado con páginas de recolección de cuentas. El título de la página y los metadatos son genéricos, y el sitio no está clasificado en las principales listas de tráfico, lo que puede sugerir además una configuración de baja confianza o desechable.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos en el momento de este análisis. Varias bases de datos de amenazas importantes centradas en contenido no incluían el dominio, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo. Ese tipo de inclusión basada en DNS es una señal más débil que las detecciones directas de phishing, pero en este caso añade una pequeña preocupación de apoyo en lugar de compensar el patrón más amplio.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt con vencimiento en 2026, y está alojado en una infraestructura atribuida a Framer B.V en Amsterdam. El servidor web se identifica como Framer, y la página carga recursos de apoyo desde dominios propiedad de Framer y framerusercontent.com. Un certificado válido solo indica transporte cifrado y no debe tomarse como prueba de legitimidad.
El dominio ha estado registrado durante varios años y está configurado para vencer en 2026, con DNS alojado en nameservers de AWS. DNSSEC parece no estar firmado. Ningún archivo malicioso fue señalado por el análisis de malware, pero eso no reduce materialmente la preocupación aquí porque las páginas de phishing a menudo dependen de formularios HTML simples y recursos alojados en lugar de malware descargable.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?