caring-quicker-964590.framer.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de caring-quicker-964590.framer.app
Ce domaine semble être une page hébergée sur Framer, une plateforme de création et de publication de sites web, plutôt qu’un domaine de marque autonome. Les métadonnées de la page sont génériques (« My Framer Site » / « Made with Framer »), ce qui peut indiquer une page d’atterrissage publiée rapidement plutôt qu’un site web d’entreprise établi. D’après la capture d’écran, la page se présente comme un portail de connexion pour TalkTalk Mail et invite les visiteurs à saisir leurs identifiants de messagerie.
Le contenu visible suggère que la page tente d’imiter une expérience de connexion à un service de télécommunications ou de webmail associée à TalkTalk. Elle comprend une image de marque, un formulaire de connexion et un texte promotionnel sur des fonctionnalités de messagerie améliorées, mais elle est diffusée depuis un sous-domaine Framer qui ne semble pas être une adresse web officielle appartenant à TalkTalk. Ce décalage entre le service revendiqué et le domaine d’hébergement constitue un élément de contexte préoccupant notable.
Évaluation de sécurité de caring-quicker-964590.framer.app
De multiples signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 20 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, une base de données de menaces axée sur le phishing a répertorié l’URL, tandis que la capture d’écran montre une page de saisie d’identifiants utilisant l’image de marque de TalkTalk sur un sous-domaine Framer sans lien, ce qui peut indiquer une tentative de collecte de détails de connexion en usurpant un service connu.
L’analyse malware n’a pas signalé de fichiers infectés, mais sa seule constatation notable était une heuristique générique d’objet suspect liée à la page elle-même. Ce résultat propre concernant les fichiers ne l’emporte pas sur les indicateurs plus larges de phishing, car les pages de collecte d’identifiants contiennent souvent peu ou pas de malware traditionnel. L’adresse IP du domaine figure également sur une blocklist de réputation mail, ce qui est un signal plus faible que les détections de phishing mais ajoute tout de même une prudence mineure.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide avec une expiration en 2026, ce qui signifie que la connexion semble être chiffrée en transit. Cependant, HTTPS à lui seul ne vérifie pas que la page est légitime. Le site est hébergé par Framer B.V à l’adresse IP 31.43.160.6 à Amsterdam, et le serveur web s’identifie comme Framer. Le titre de la page et la meta description sont génériques, ce qui peut être cohérent avec une page hébergée basée sur un modèle ou déployée rapidement.
DNSSEC semble ne pas être signé, de sorte que les réponses DNS peuvent ne pas bénéficier de cette couche d’intégrité supplémentaire. Le domaine lui-même a plusieurs années, mais comme il s’agit d’un sous-domaine hébergé sur une plateforme de création de sites, l’ancienneté du domaine parent ne reflète pas nécessairement l’âge ou la fiabilité de la page spécifique. La principale préoccupation technique ici n’est pas la configuration TLS, mais le décalage apparent entre la fonction de connexion TalkTalk revendiquée et le sous-domaine d’hébergement sans lien.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?