miraculous-operators-234056.framer.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de miraculous-operators-234056.framer.app
Este dominio parece ser una página alojada en Framer, una plataforma de creación y alojamiento de sitios web, en lugar de un dominio corporativo independiente oficial. El título de la página y los metadatos son genéricos (“My Framer Site” / “Made with Framer”), mientras que el contenido visible presenta un formulario de inicio de sesión con la marca Xfinity junto con imágenes promocionales de servicio móvil. Según la captura de pantalla, la página está diseñada para recopilar credenciales de cuenta de Xfinity o imitar una experiencia de inicio de sesión de Xfinity.
Evaluación de seguridad de miraculous-operators-234056.framer.app
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 17 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. La captura de pantalla también muestra una página de inicio de sesión que utiliza la marca Xfinity en un subdominio de Framer que no pertenece a Xfinity, lo que puede indicar un intento de imitar a un proveedor legítimo de telecomunicaciones y capturar credenciales de usuario.
El análisis de malware no detectó archivos maliciosos en los recursos limitados de la página que se comprobaron, y las principales bases de datos de amenazas de malware en contenido estaban por lo demás limpias en el momento de este análisis. Sin embargo, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención. En este caso, la preocupación más importante proviene de las detecciones de phishing por múltiples motores y del formulario de inicio de sesión visible que imita una marca.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let’s Encrypt y está alojado en infraestructura de Framer, con el servidor web identificado como Framer y el alojamiento ubicado en Amsterdam, Netherlands. El dominio es un subdominio de Framer en lugar de un dominio oficial propiedad de la marca, y la página hace referencia a recursos alojados en Framer junto con enlaces a páginas de políticas de Xfinity.
Los datos de WHOIS indican que el dominio principal existe desde hace varios años, pero esa antigüedad no valida de forma significativa la fiabilidad de una subpágina alojada individual. DNSSEC parece no estar firmado. No se identificaron archivos maliciosos ni enlaces externos marcados en el análisis de la página, pero la principal preocupación técnica es la discrepancia entre el subdominio alojado y la experiencia de inicio de sesión de marca que se muestra a los usuarios.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?