glowing-gibbon-300775.framer.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de glowing-gibbon-300775.framer.app
Ce domaine semble être une page hébergée sur Framer, une plateforme de création et d’hébergement de sites web, plutôt qu’un domaine de marque autonome. Les métadonnées de la page sont génériques ("My Framer Site" / "Made with Framer"), ce qui laisse penser qu’il peut s’agir d’une page d’atterrissage ou d’un prototype publié rapidement plutôt que d’un site officiel établi avec sa propre identité.
D’après la capture d’écran, la page se présente comme un portail de connexion TalkTalk et demande aux visiteurs de saisir une adresse e-mail et un mot de passe. La mise en page imite l’expérience de connexion à un compte de télécommunications, y compris la marque TalkTalk et des références à l’accès au courrier. Rien n’indique clairement sur la page qu’elle est officiellement exploitée par TalkTalk, et l’utilisation d’un sous-domaine Framer au lieu d’un domaine appartenant à la marque est notable.
Le site semble être diffusé via l’infrastructure de Framer et fait référence à des ressources hébergées par Framer sur framerusercontent.com. En pratique, cela signifie que le contenu peut avoir été créé par un tiers à l’aide d’une plateforme d’hébergement légitime, qui peut être utilisée pour des projets bénins mais aussi pour publier des pages de connexion trompeuses.
Évaluation de sécurité de glowing-gibbon-300775.framer.app
De multiples signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 18 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou lié à la fraude. En outre, une base de données de menaces axée sur le phishing a répertorié l’URL, et la capture d’écran montre une page de saisie d’identifiants qui semble imiter TalkTalk tout en étant hébergée sur un sous-domaine Framer plutôt que sur une adresse web officielle de TalkTalk.
L’analyse automatisée des logiciels malveillants a également marqué la page et plusieurs ressources liées comme suspectes, bien que ces détections heuristiques génériques soient à elles seules de moindre confiance. Plus important encore, le comportement visible de la page et le schéma de marque sont cohérents avec une page de connexion ressemblante destinée à collecter des identifiants de compte. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible que les détections de phishing mais appelle tout de même à une certaine prudence.
Comme la page semble imiter une connexion de télécommunications et qu’il existe un large consensus multi-moteur sur le phishing, le profil de risque global est élevé sur la base des données disponibles. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide avec une date d’expiration en 2026, ce qui signifie que le trafic vers la page semble être chiffré en transit. Il est hébergé sur l’infrastructure de Framer (serveur web signalé : Framer/5d364ee) à l’adresse IP 31.43.160.6 à Amsterdam, Pays-Bas, et charge la plupart de ses ressources depuis framerusercontent.com. Le domaine lui-même est un sous-domaine sous framer.app plutôt qu’un domaine dédié appartenant à la marque.
DNSSEC semble ne pas être signé, et les détails de protocole signalés sont incomplets. Bien que le certificat TLS soit valide, cela ne doit pas être considéré comme une preuve de légitimité ; les pages de phishing utilisent aussi couramment HTTPS. La principale préoccupation technique ici ne concerne pas la configuration du serveur elle-même, mais le décalage apparent entre la marque TalkTalk affichée et le contexte d’hébergement/de domaine non officiel.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?