loyal-raccoon-022802.framer.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de loyal-raccoon-022802.framer.app
Ce domaine semble être une page hébergée sur Framer, une plateforme de création de sites web et d’hébergement de contenu. L’URL utilise un modèle de sous-domaine généré plutôt qu’un domaine d’entreprise de marque, et les métadonnées de la page restent génériques (« My Framer Site » / « Made with Framer »), ce qui peut indiquer une page d’atterrissage publiée rapidement plutôt qu’un site web d’entreprise établi.
D’après la capture d’écran, la page présente un formulaire de connexion aux couleurs de Bell MTS et demande aux visiteurs de se connecter avec une adresse e-mail mymts.net et un mot de passe afin de « secure your account ». Cette présentation suggère que la page tente d’imiter un portail de connexion de télécommunications ou de gestion de compte plutôt que de fonctionner comme un site vitrine Framer normal. Le contenu visible n’identifie pas Framer comme l’opérateur du service de connexion lui-même ; Framer semble n’être que la plateforme d’hébergement.
Évaluation de sécurité de loyal-raccoon-022802.framer.app
Les résultats de l’analyse montrent des indicateurs de risque importants au moment de cette analyse. Le domaine a été signalé par 15 moteurs de sécurité sur 91, nombre de ces détections classant la page comme phishing ou autrement malveillante. En outre, la capture d’écran montre un formulaire de saisie d’identifiants utilisant l’image de marque Bell MTS sur un sous-domaine framer.app sans lien, ce qui correspond à un schéma courant associé aux pages de collecte de comptes. Le titre de la page et les métadonnées sont génériques, et le site n’est pas classé dans les principales listes de trafic, ce qui peut en outre suggérer une configuration peu fiable ou jetable.
Les résultats des listes noires et des bases de données de menaces étaient mitigés au moment de cette analyse. Plusieurs grandes bases de données de menaces axées sur le contenu ne répertoriaient pas le domaine, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie. Ce type d’inscription fondée sur le DNS constitue un signal plus faible que des détections directes de phishing, mais dans ce cas il ajoute un faible niveau de préoccupation supplémentaire plutôt que de compenser la tendance générale.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide avec une expiration en 2026, et il est hébergé sur une infrastructure attribuée à Framer B.V à Amsterdam. Le serveur web s’identifie comme Framer, et la page charge des ressources de support depuis des domaines appartenant à Framer et framerusercontent.com. Un certificat valide indique uniquement un transport chiffré et ne doit pas être considéré comme une preuve de légitimité.
Le domaine est enregistré depuis plusieurs années et doit expirer en 2026, avec un DNS hébergé sur des nameservers AWS. DNSSEC semble ne pas être signé. Aucun fichier malveillant n’a été signalé par l’analyse anti-malware, mais cela ne réduit pas matériellement les préoccupations ici, car les pages de phishing s’appuient souvent sur de simples formulaires HTML et des ressources hébergées plutôt que sur des malwares téléchargeables.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?