miraculous-operators-234056.framer.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de miraculous-operators-234056.framer.app
Ce domaine semble être une page hébergée sur Framer, une plateforme de création et d’hébergement de sites web, plutôt qu’un domaine d’entreprise autonome officiel. Le titre de la page et les métadonnées sont génériques (« My Framer Site » / « Made with Framer »), tandis que le contenu visible présente un formulaire de connexion aux couleurs de Xfinity accompagné d’images promotionnelles liées aux services mobiles. D’après la capture d’écran, la page est conçue pour collecter les identifiants de compte Xfinity ou imiter une expérience de connexion Xfinity.
Évaluation de sécurité de miraculous-operators-234056.framer.app
Plusieurs signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 17 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. La capture d’écran montre également une page de connexion utilisant l’image de marque Xfinity sur un sous-domaine Framer non lié à Xfinity, ce qui peut indiquer une tentative d’imiter un fournisseur de télécommunications légitime et de capturer les identifiants des utilisateurs.
L’analyse anti-malware n’a pas détecté de fichiers malveillants dans les ressources limitées de la page qui ont été vérifiées, et les principales bases de données de menaces liées aux contenus malveillants étaient par ailleurs exemptes d’alertes au moment de cette analyse. Cependant, l’adresse IP du domaine figure sur une blocklist de réputation de messagerie, ce qui constitue à lui seul un signal plus faible, mais qui mérite néanmoins d’être noté. Dans ce cas, la préoccupation la plus importante provient des détections de phishing par plusieurs moteurs et du formulaire de connexion visible imitant une marque.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let’s Encrypt valide et est hébergé sur l’infrastructure de Framer, le serveur web étant identifié comme Framer et l’hébergement situé à Amsterdam, Pays-Bas. Le domaine est un sous-domaine Framer plutôt qu’un domaine officiel appartenant à la marque, et la page fait référence à des ressources hébergées par Framer ainsi qu’à des liens vers des pages de politique de Xfinity.
Les données WHOIS indiquent que le domaine parent existe depuis plusieurs années, mais cet ancienneté ne valide pas de manière significative la fiabilité d’une sous-page hébergée individuelle. DNSSEC semble ne pas être signé. Aucun fichier malveillant ni lien externe signalé n’a été identifié lors de l’analyse de la page, mais la principale préoccupation technique est l’incohérence entre le sous-domaine hébergé et l’expérience de connexion aux couleurs de la marque présentée aux utilisateurs.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?