personal-run-388667.framer.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de personal-run-388667.framer.app
Este dominio parece ser una página alojada en el subdominio de la app de Framer en lugar de un sitio web corporativo independiente oficial. El título de la página y la captura de pantalla indican que se presenta como una página de inicio de sesión de "Spectrum Webmail" para usuarios de correo electrónico de TWC, Roadrunner y RR, con marca y redacción asociadas al servicio Spectrum de Charter Communications.
Según el contenido visible, el propósito de la página parece ser recopilar credenciales de inicio de sesión de correo electrónico mediante un formulario de acceso a webmail. Sin embargo, el nombre de dominio personal-run-388667.framer.app no coincide con la estructura de dominio de marca esperada de Spectrum, y la página está construida sobre una plataforma de alojamiento genérica de creación de sitios. Esa combinación puede indicar que la página está imitando una experiencia de inicio de sesión de telecomunicaciones/webmail en lugar de funcionar como un portal oficial para clientes.
El sitio parece operar a través de infraestructura alojada por Framer, pero la marca mostrada en la página sugiere un intento de representar servicios de Spectrum. Según los datos disponibles, no hay una indicación clara de que Charter Communications opere directamente este subdominio específico de Framer.
Evaluación de seguridad de personal-run-388667.framer.app
Este sitio web fue señalado por 21 de 91 motores de seguridad en el momento del escaneo, y muchas detecciones lo describían como phishing o de otro modo malicioso. Además, había una inclusión en una base de datos de amenazas, y el escaneo de malware marcó la página y los recursos relacionados como sospechosos. Aunque algunos recursos alojados en plataformas de creación de sitios pueden activar alertas genéricas, el volumen y la consistencia de las detecciones relacionadas con phishing aumentan materialmente la preocupación.
El contenido de la página también plantea problemas significativos de credibilidad. La captura de pantalla muestra un formulario de inicio de sesión de webmail con la marca Spectrum, pero está alojado en un subdominio de framer.app de aspecto aleatorio en lugar de un dominio que aparentemente pertenezca oficialmente a Spectrum. También hace referencia a un dominio externo, spectrumlogin-webmail.net, lo que sugiere además que la página puede estar intentando imitar un flujo de inicio de sesión legítimo de telecomunicaciones. Esta discrepancia entre la marca y el contexto de alojamiento se asocia comúnmente con páginas de recolección de credenciales.
Aunque una fuente de lista negra informó que el sitio estaba limpio y una importante base de datos de protección de navegación no lo incluyó en el momento de este escaneo, los resultados más amplios del escaneo y los indicios visibles de suplantación superan esas señales más limpias. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y se sirve desde infraestructura alojada por Framer en Amsterdam, Netherlands, con el servidor web identificándose como Framer. La disponibilidad de HTTPS indica transporte cifrado, pero no debe tratarse como prueba de legitimidad porque las páginas de phishing también suelen usar certificados TLS válidos. DNSSEC parece no estar firmado.
El propio dominio es un subdominio bajo framer.app y parece depender de recursos de Framer y framerusercontent.com para scripts, imágenes y activos de la página. El escaneo de malware señaló la página principal y múltiples recursos enlazados como sospechosos, aunque muchos de esos recursos son componentes estándar alojados por Framer. La preocupación técnica más destacable no es la configuración de TLS, sino la discrepancia entre el subdominio alojado y la experiencia de inicio de sesión con marca que presenta.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?