aaavvveeronsss.framer.website
Categoria: Hosting, Suspicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di aaavvveeronsss.framer.website
Questo dominio sembra essere una pagina ospitata sulla piattaforma di creazione di siti web di Framer piuttosto che un sito web aziendale autonomo. Il contenuto visibile mostra un modulo di accesso con il marchio di una pagina di accesso Xfinity, mentre i metadati della pagina restano generici ('My Framer Site' e 'Made with Framer'), il che suggerisce che la pagina possa essere stata assemblata rapidamente da un modello anziché pubblicata come portale di servizio ufficiale.
In base allo screenshot e al contesto della scansione, lo scopo apparente della pagina è raccogliere credenziali di account presentando campi per email o nome utente e password. Sebbene una fonte di classificazione web l'abbia etichettata nella categoria delle telecomunicazioni, il modello di hosting, i metadati generici e la discrepanza tra il sottodominio Framer e il marchio Xfinity indicano che non sembra essere un dominio di accesso ufficiale gestito da Xfinity.
Il sito sembra essere gestito tramite un'infrastruttura ospitata da Framer nei Paesi Bassi, utilizzando risorse di distribuzione dei contenuti di Framer e un certificato HTTPS valido. Nei dati forniti non vi è alcuna indicazione che il dominio stesso appartenga a Comcast o Xfinity; al contrario, sembra essere una pagina ospitata da terzi che utilizza quegli elementi di marchio.
Valutazione sicurezza di aaavvveeronsss.framer.website
Molteplici segnali di scansione indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o correlato a frodi. Lo screenshot mostra inoltre una pagina di inserimento credenziali che utilizza il marchio Xfinity su un sottodominio Framer non correlato, un modello comunemente associato a pagine per la raccolta di account.
Ulteriore contesto supporta la cautela. Il titolo e la descrizione della pagina sono ancora quelli generici predefiniti di Framer anziché metadati di servizio rifiniti, e il dominio non ha una classifica di traffico significativa nei dati forniti. Una scansione malware ha inoltre contrassegnato la pagina e diverse risorse ospitate come sospette, sebbene tali rilevazioni generiche sulle risorse ospitate abbiano un livello di confidenza inferiore rispetto al più ampio consenso sul phishing. Separatamente, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota.
Nel complesso, la discrepanza del marchio, il comportamento del modulo di accesso e le rilevazioni di phishing da parte di più motori suggeriscono che il sito possa rappresentare un rischio significativo per i visitatori, in particolare per chiunque inserisca credenziali. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza a settembre 2026, il che significa che la connessione sembra essere crittografata durante il transito. Tuttavia, HTTPS da solo non verifica che la pagina sia legittima. Il server sembra essere un'infrastruttura ospitata da Framer (web server segnalato come Framer/0ccde4a) sull'indirizzo IP 31.43.161.6, geolocalizzato ad Amsterdam, Paesi Bassi.
I dati WHOIS indicano che il dominio padre del sottodominio è attivo da diversi anni, ma questa anzianità non dovrebbe essere considerata rassicurante per la specifica pagina ospitata. DNSSEC non è firmato e la pagina si basa su risorse di Framer e framerusercontent.com. La principale preoccupazione tecnica non è la configurazione TLS, ma l'apparente uso di una pagina di un site builder ospitato per imitare un'esperienza di accesso con marchio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?