aaavvveeronsss.framer.website
Catégorie : Hosting, Suspicious
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de aaavvveeronsss.framer.website
Ce domaine semble être une page hébergée sur la plateforme de création de sites web Framer plutôt qu’un site web d’entreprise autonome. Le contenu visible montre un formulaire de connexion présenté comme une page de connexion Xfinity, tandis que les métadonnées de la page restent génériques (« My Framer Site » et « Made with Framer »), ce qui suggère que la page a pu être assemblée rapidement à partir d’un modèle plutôt que publiée comme portail de service officiel.
D’après la capture d’écran et le contexte de l’analyse, l’objectif apparent de la page est de collecter des identifiants de compte en présentant des champs pour l’adresse e-mail ou le nom d’utilisateur et le mot de passe. Bien qu’une source de classification web l’ait étiquetée dans la catégorie des télécommunications, le mode d’hébergement, les métadonnées génériques et l’incohérence entre le sous-domaine Framer et l’image de marque Xfinity indiquent qu’il ne semble pas s’agir d’un domaine de connexion officiel exploité par Xfinity.
Le site semble être exploité via une infrastructure hébergée par Framer aux Pays-Bas, en utilisant des ressources de diffusion de contenu Framer et un certificat HTTPS valide. Rien dans les données fournies n’indique que le domaine lui-même appartient à Comcast ou à Xfinity ; il semble plutôt s’agir d’une page hébergée par un tiers utilisant ces éléments de marque.
Évaluation de sécurité de aaavvveeronsss.framer.website
De multiples signaux d’analyse indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 12 moteurs de sécurité sur 91, nombre de ces détections le classant comme lié au phishing ou à la fraude. La capture d’écran montre également une page de saisie d’identifiants utilisant l’image de marque Xfinity sur un sous-domaine Framer sans lien, ce qui constitue un schéma courant associé aux pages de collecte de comptes.
Des éléments contextuels supplémentaires appellent à la prudence. Le titre et la description de la page sont encore les valeurs génériques par défaut de Framer plutôt que des métadonnées de service soignées, et le domaine n’a aucun classement de trafic significatif dans les données fournies. Une analyse antimalware a également marqué la page et plusieurs ressources hébergées comme suspectes, bien que ces détections génériques de ressources hébergées soient moins fiables que le consensus plus large sur le phishing. Par ailleurs, l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, ce qui constitue à lui seul un signal plus faible mais qui mérite néanmoins d’être noté.
Pris ensemble, l’incohérence de l’image de marque, le comportement du formulaire de connexion et les détections de phishing par plusieurs moteurs suggèrent que le site peut présenter un risque important pour les visiteurs, en particulier pour toute personne qui saisit des identifiants. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide expirant en septembre 2026, ce qui signifie que la connexion semble être chiffrée en transit. Cependant, HTTPS à lui seul ne vérifie pas que la page est légitime. Le serveur semble être une infrastructure hébergée par Framer (serveur web signalé comme Framer/0ccde4a) à l’adresse IP 31.43.161.6, géolocalisée à Amsterdam, Pays-Bas.
Les données WHOIS indiquent que le domaine parent du sous-domaine est actif depuis plusieurs années, mais cet âge ne doit pas être considéré comme un élément rassurant pour la page hébergée en question. DNSSEC n’est pas signé, et la page s’appuie sur des ressources Framer et framerusercontent.com. La principale préoccupation technique n’est pas la configuration TLS, mais l’utilisation apparente d’une page de créateur de site hébergée pour imiter une expérience de connexion de marque.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?