webmail-spectrum-net-login1.framer.website
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de webmail-spectrum-net-login1.framer.website
Ce domaine semble héberger une page web intitulée "Sign into Webmail" qui se présente comme un portail de connexion à la messagerie. D’après la capture d’écran, elle utilise l’image de marque Spectrum et imite la mise en page d’une page de connexion client, notamment avec des champs de nom d’utilisateur et de mot de passe, des liens de pied de page de type assistance et une image de marque associée à Charter Communications.
Cependant, le site est hébergé sur un sous-domaine Framer plutôt que sur un domaine apparemment officiel appartenant à Spectrum. La combinaison d’un sous-domaine de créateur de sites tiers, d’un titre de page axé sur la connexion et d’une image de marque ressemblant à celle d’un grand fournisseur de télécommunications suggère que la page pourrait être destinée à collecter des identifiants de compte plutôt qu’à fournir un portail légitime de service client.
Le domaine lui-même, webmail-spectrum-net-login1.framer.website, semble structuré autour de mots-clés associés à l’accès au webmail et à une marque connue, ce qui est couramment observé dans des pages de connexion imitatives. D’après le contenu disponible et le schéma de dénomination, ce site semble être mieux classé comme une page de capture d’identifiants de type phishing plutôt que comme un site commercial ou informatif autonome.
Évaluation de sécurité de webmail-spectrum-net-login1.framer.website
Les résultats de l’analyse indiquent plusieurs signaux de prudence au moment de cette analyse. Le domaine a été signalé par 2 moteurs de sécurité sur 91, dont une classification phishing et une classification suspicious. En outre, une analyse antimalware a marqué la page et les ressources associées comme suspicious, et une inscription dans une base de données de menaces a associé le domaine à un comportement malveillant. Bien que certaines des ressources signalées soient des éléments standard servis depuis la plateforme d’hébergement, le schéma global est plus préoccupant parce que la page est un formulaire de connexion qui semble imiter une marque reconnaissable de télécommunications/webmail.
La préoccupation la plus forte est la ressemblance apparente de la page avec un portail de connexion Spectrum alors qu’elle est hébergée sur un sous-domaine framer.website plutôt que sur un domaine de marque apparemment officiel. Ce type de décalage de marque peut indiquer une page imitatrice conçue pour capturer des noms d’utilisateur et des mots de passe. Les données de liste noire étaient mitigées : plusieurs grandes bases de données de menaces étaient vierges au moment de cette analyse, mais l’adresse IP du domaine figure sur une blocklist de réputation mail, ce qui constitue à lui seul un signal plus faible et ne prouve pas en soi la présence d’un contenu web nuisible.
Pris ensemble, les détections de l’analyse, la conception de la page dans un style de collecte d’identifiants et le schéma de nommage de type marque indiquent que ce site web peut présenter des risques potentiels pour les visiteurs, en particulier pour toute personne envisageant d’y saisir des identifiants de connexion. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible en HTTPS avec un certificat Let's Encrypt valide qui, au moment de cette analyse, devait expirer le 2026-11-25. Il est hébergé sur une infrastructure attribuée à Framer B.V, en utilisant l’identifiant de serveur web "Framer/26fa766," avec une adresse IP située à Amsterdam, Pays-Bas. Le domaine utilise des nameservers AWS et son statut DNSSEC semble être unsigned.
Du point de vue d’un examen de sécurité, la principale préoccupation technique n’est pas la configuration TLS mais le contexte d’hébergement et l’objectif de la page : une page de connexion de marque sur un sous-domaine Framer tiers peut être compatible avec des workflows d’usurpation d’identité ou de phishing. Le fait que DNSSEC ne soit pas activé est assez courant et ne constitue pas, à lui seul, une preuve d’abus, mais cela n’ajoute pas non plus d’assurance supplémentaire au niveau DNS.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?