sincere-usability-272022.framer.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de sincere-usability-272022.framer.app
Este dominio parece ser una página alojada en Framer, una plataforma de creación de sitios web y alojamiento de contenido. La estructura de la URL utiliza un subdominio generado en lugar de un dominio comercial de marca, y el título de la página es simplemente "Home", lo que proporciona poca información identificativa sobre una organización legítima detrás de ella.
Según la captura de pantalla, la página se presenta como una pantalla de inicio de sesión de Xfinity y solicita a los visitantes que introduzcan un correo electrónico, número de móvil, nombre de usuario y contraseña. También incluye elementos de marca e imágenes promocionales con temática de Xfinity, lo que sugiere que la página puede estar intentando imitar un portal de inicio de sesión de clientes de telecomunicaciones en lugar de funcionar como un sitio web informativo independiente.
El sitio parece operar a través de la infraestructura de alojamiento de Framer en lugar de hacerlo mediante un dominio oficial propiedad de Xfinity. Según el contenido disponible y la imagen de marca mostrada, puede estar destinado a recopilar credenciales de cuentas de usuarios que creen que están iniciando sesión en un servicio legítimo.
Evaluación de seguridad de sincere-usability-272022.framer.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 19 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. Además, fue incluido por importantes bases de datos de amenazas por actividad de ingeniería social, y otra base de datos centrada en phishing también incluyó el dominio. La captura de pantalla muestra además un formulario de inicio de sesión diseñado para parecerse a una página de cuenta de Xfinity, mientras que el dominio real es un subdominio de Framer en lugar de una dirección web oficial de Xfinity.
También hay una señal secundaria más débil procedente de datos de reputación de correo: la dirección IP del dominio aparece en una lista de bloqueo basada en DNS. Por sí sola, ese tipo de inclusión no sería una prueba sólida sobre el contenido del sitio web, pero en este caso aparece junto con amplias detecciones de phishing por múltiples motores y un diseño de página que se asemeja a un portal de recopilación de credenciales con marca. Aunque un análisis de malware informó que no había archivos marcados y solo una nota heurística genérica, ese resultado más limpio queda superado por los indicadores de phishing más sólidos y el patrón visible de suplantación.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular para cualquiera a quien se le pida introducir credenciales de cuenta o información personal.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt con vencimiento en septiembre de 2026, lo que significa que el tráfico hacia la página parece estar cifrado en tránsito. Está alojado en infraestructura de Framer B.V, servido por un servidor web de Framer desde una dirección IP geolocalizada en Ámsterdam, Países Bajos. El dominio utiliza nameservers de AWS y su antigüedad WHOIS es de aproximadamente cinco años, aunque esa antigüedad refleja el contexto del registro principal del subdominio framer.app más que una prueba de legitimidad de esta página alojada específica.
DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que las respuestas DNS pueden carecer de una capa adicional de protección de autenticidad. La principal preocupación técnica no es la configuración de TLS, sino la discrepancia entre el subdominio alojado y la experiencia de inicio de sesión de marca mostrada en el contenido de la página, combinada con inclusiones externas por phishing y detecciones de múltiples motores en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?