webmail-spectrum-net-login1.framer.website
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de webmail-spectrum-net-login1.framer.website
Este dominio parece alojar una página web titulada "Sign into Webmail" que se presenta como un portal de inicio de sesión de correo electrónico. Según la captura de pantalla, utiliza la imagen de marca de Spectrum e imita el diseño de una página de acceso de clientes, incluidos campos de nombre de usuario y contraseña, enlaces de pie de página de estilo soporte y elementos de marca asociados con Charter Communications.
Sin embargo, el sitio está alojado en un subdominio de Framer en lugar de en un dominio aparentemente oficial propiedad de Spectrum. La combinación de un subdominio de un creador de sitios de terceros, un título de página centrado en el inicio de sesión y una imagen de marca que se asemeja a la de un importante proveedor de telecomunicaciones sugiere que la página puede estar destinada a recopilar credenciales de cuentas en lugar de proporcionar un portal legítimo de atención al cliente.
El propio dominio, webmail-spectrum-net-login1.framer.website, parece estar estructurado en torno a palabras clave asociadas con el acceso a webmail y una marca conocida, algo que se observa habitualmente en páginas de inicio de sesión de apariencia similar. Según el contenido disponible y el patrón de nomenclatura, este sitio parece clasificarse mejor como una página de captura de credenciales de estilo phishing en lugar de un sitio web empresarial o informativo independiente.
Evaluación de seguridad de webmail-spectrum-net-login1.framer.website
Los resultados del análisis indican múltiples señales de precaución en el momento de este análisis. El dominio fue marcado por 2 de 91 motores de seguridad, incluida una clasificación de phishing y una clasificación de sospechoso. Además, un análisis de malware marcó la página y los recursos relacionados como sospechosos, y una entrada en una base de datos de amenazas asoció el dominio con comportamiento malicioso. Aunque algunos de los recursos marcados son activos estándar servidos desde la plataforma de alojamiento, el patrón general resulta más preocupante porque la página es un formulario de inicio de sesión que parece imitar una marca reconocible de telecomunicaciones/webmail.
La preocupación más importante es el aparente parecido de la página con un portal de acceso de Spectrum mientras está alojada en un subdominio de framer.website en lugar de en un dominio de marca aparentemente oficial. Ese tipo de discrepancia de marca puede indicar una página de apariencia similar diseñada para capturar nombres de usuario y contraseñas. Los datos de listas negras fueron mixtos: varias bases de datos de amenazas importantes estaban limpias en el momento de este análisis, pero la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil y no demuestra por sí mismo contenido web dañino.
Tomando en conjunto las detecciones del análisis, el diseño de página de estilo recolección de credenciales y el patrón de nomenclatura similar al de una marca, este sitio web puede plantear riesgos potenciales para los visitantes, especialmente para cualquiera que esté considerando introducir credenciales de inicio de sesión. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio era accesible a través de HTTPS con un certificado válido de Let's Encrypt que, en el momento de este análisis, estaba configurado para expirar el 2026-11-25. Está alojado en una infraestructura atribuida a Framer B.V, utilizando el identificador de servidor web "Framer/26fa766," con una dirección IP ubicada en Amsterdam, Netherlands. El dominio utiliza nameservers de AWS y su estado de DNSSEC parece ser unsigned.
Desde una perspectiva de revisión de seguridad, la principal preocupación técnica no es la configuración de TLS, sino el contexto de alojamiento y el propósito de la página: una página de inicio de sesión con marca en un subdominio de Framer de terceros puede ser coherente con flujos de suplantación o phishing. Que DNSSEC no esté habilitado es bastante común y no es, por sí solo, evidencia de abuso, pero tampoco añade una garantía adicional en la capa DNS.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?