bewildered-fruit-952216.framer.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de bewildered-fruit-952216.framer.app
Ce domaine semble héberger une page web créée sur Framer, une plateforme d’hébergement et de publication de sites web. Le titre de la page et le contenu visible présentent un écran de connexion « Sign In to Get Started » conçu pour ressembler à Spectrum, avec des liens faisant référence à la création de compte Spectrum, à la récupération de mot de passe et à des pages de politique. D’après la capture d’écran et les métadonnées, la page est conçue pour collecter des identifiants utilisateur plutôt que pour fournir un contenu éditorial ou commercial indépendant.
Le domaine lui-même est un sous-domaine Framer plutôt qu’un domaine officiel appartenant à Spectrum. Bien que Framer soit une plateforme d’hébergement légitime, les pages publiées sur des créateurs de sites partagés peuvent être créées par des tiers. Dans ce cas, l’image de marque et la mise en page suggèrent que la page pourrait tenter d’imiter l’expérience de connexion client de Spectrum plutôt que de fonctionner comme une propriété officielle de Charter Communications.
Évaluation de sécurité de bewildered-fruit-952216.framer.app
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 11 moteurs de sécurité sur 91, plusieurs détections le classant comme phishing ou malveillant. La capture d’écran montre également une page de connexion utilisant l’image de marque Spectrum sur un sous-domaine Framer, ce qui ne semble pas correspondre à la structure officielle des domaines web de Spectrum et pourrait être une imitation destinée à capturer des identifiants de compte.
Les données de liste noire et de réputation étaient mitigées mais néanmoins préoccupantes. Les principales bases de données de contenu malveillant affichées ici n’ont pas détecté de menaces au moment de cette analyse, mais l’adresse IP du domaine figure sur une blocklist de réputation de messagerie, et une source de liste noire supplémentaire a également renvoyé une inscription générique de type malveillant. Bien que l’analyse des fichiers malveillants n’ait pas identifié de fichiers infectés, les pages de phishing reposent souvent sur une conception de page trompeuse plutôt que sur des malwares téléchargeables.
Pris ensemble, la combinaison de détections de phishing par plusieurs moteurs, de l’usurpation d’une connexion au style de la marque, et du décalage entre la marque affichée et le domaine hébergé suggère que ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat Let's Encrypt valide qui était en cours de validité au moment de l’analyse. Il semble être hébergé par Framer B.V à l’adresse IP 31.43.160.6, en utilisant un serveur web Framer et des nameservers AWS. Le domaine a environ cinq ans, ce qui reflète l’ancienneté de l’enregistrement du sous-domaine Framer plutôt que nécessairement l’âge ou la légitimité du contenu spécifique de la page.
DNSSEC n’est pas signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun fichier malveillant n’a été signalé dans l’analyse limitée des fichiers, mais cela ne réduit pas de manière significative les préoccupations liées au phishing ici, car les pages de collecte d’identifiants peuvent être techniquement simples tout en restant nuisibles. La principale préoccupation technique est l’utilisation apparente d’une infrastructure hébergée par un tiers pour présenter une image de marque associée à une organisation différente.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?