memorable-level-493021.framer.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de memorable-level-493021.framer.app
Este dominio parece ser una página alojada en la plataforma de creación de sitios web de Framer, en lugar de un dominio corporativo independiente oficial. El título de la página y el contenido visible están en francés y presentan un formulario de inicio de sesión etiquetado como "Saisie de votre Identifiant Orange" e "Identifiez-vous", lo que sugiere que está intentando recopilar credenciales de cuenta de usuarios de Orange.
Según la captura de pantalla, la página no parece funcionar como un sitio web informativo o comercial normal. En cambio, imita una página de inicio de sesión de una cuenta de telecomunicaciones, utilizando la marca Orange y un sencillo formulario de nombre de usuario/contraseña. El contexto de alojamiento, el patrón genérico de nomenclatura del subdominio y el contenido mínimo de la página pueden indicar que esta página fue creada para un propósito de campaña específico en lugar de formar parte de un portal legítimo para clientes.
Evaluación de seguridad de memorable-level-493021.framer.app
Múltiples señales de seguridad independientes generan preocupaciones significativas sobre esta página en el momento del escaneo. Fue marcada por 17 de 91 motores de seguridad, y muchos la clasificaron como phishing o contenido relacionado con fraude. Además, varios proveedores de clasificación web categorizaron el dominio como phishing o actividad fraudulenta. La captura de pantalla también muestra un formulario de introducción de credenciales que utiliza la marca Orange en un subdominio de Framer en lugar de un aparente dominio oficial de inicio de sesión propiedad de Orange, lo cual es un patrón común asociado con páginas de recopilación de cuentas.
El escaneo de malware no detectó archivos maliciosos, y las principales bases de datos de amenazas de malware de contenido incluidas en el escaneo estaban por lo demás limpias en el momento de la comprobación. Sin embargo, eso no supera los indicadores de phishing más sólidos, especialmente porque las páginas de phishing a menudo contienen poca o ninguna carga útil de malware. La dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así añade un pequeño grado de cautela.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular para cualquiera a quien se le pida introducir credenciales de cuenta o información personal.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt, lo que significa que la conexión parece estar cifrada en tránsito; sin embargo, HTTPS por sí solo no establece legitimidad. Está alojado por Framer B.V en la dirección IP 31.43.160.6, con un servidor web de Framer y recursos de apoyo cargados desde infraestructura propiedad de Framer. La página parece ser una página de destino ligera alojada, en lugar de una aplicación independiente completa.
Los datos WHOIS indican que el dominio principal framer.app ha estado registrado durante varios años, pero esa antigüedad no debe tratarse como prueba de confianza para esta subpágina alojada específica. DNSSEC no está firmado, y los datos del escaneo no muestran enlaces externos ni archivos marcados. La principal preocupación técnica no es la distribución de malware, sino el aparente uso de un subdominio alojado por un tercero para presentar un formulario de inicio de sesión de marca que puede imitar a un proveedor de telecomunicaciones.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?