cas-univ-lyon1.framer.website
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di cas-univ-lyon1.framer.website
Il dominio cas-univ-lyon1.framer.website sembra essere un sottodominio ospitato su Framer, una piattaforma per la creazione e la pubblicazione di siti web. In base allo schema di denominazione, potrebbe essere stato concepito per fare riferimento a un servizio di single sign-on o di autenticazione centrale legato a un'università, poiché "cas" è comunemente usato per i portali di autenticazione e "univ-lyon1" ricorda il nome di Université Claude Bernard Lyon 1.
Al momento di questa scansione, tuttavia, la pagina visibile non presenta un sito istituzionale attivo. Mostra invece un messaggio generico "Site Not Found" della piattaforma di hosting, indicando che attualmente non è configurato alcun sito a questo indirizzo oppure che i contenuti precedentemente ospitati potrebbero essere stati rimossi.
Valutazione sicurezza di cas-univ-lyon1.framer.website
Questo dominio mostra diversi indicatori di rischio rilevanti al momento della scansione. È stato segnalato da 16 su 91 motori di sicurezza, con più rilevamenti che descrivono l'URL come phishing o comunque dannoso. Inoltre, un database di minacce incentrato sul phishing ha inserito il dominio nei propri elenchi, il che rappresenta un segnale di rischio dei contenuti più forte rispetto a una sola euristica generica. Il nome di dominio ricorda anche quello che potrebbe essere un portale di autenticazione universitaria, il che può aumentare la probabilità di preoccupazioni relative alla raccolta di credenziali se l'indirizzo fosse stato precedentemente usato per imitare una pagina di accesso.
Allo stesso tempo, il contenuto attuale della pagina è inattivo e mostra un messaggio generico "Site Not Found" anziché un modulo di phishing funzionante. La scansione malware non ha identificato file segnalati e nella pagina analizzata non sono stati osservati link esterni né iframe. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale cautelativo minore ma non, di per sé, una prova di contenuti web dannosi.
Poiché più motori di sicurezza e un database orientato al phishing hanno segnalato il dominio, il rischio storico o basato sulla reputazione appare elevato anche se la pagina live è attualmente vuota. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza a settembre 2026, il che indica che al momento del test era disponibile una connettività HTTPS cifrata. È ospitato da Framer B.V sull'indirizzo IP 31.43.161.6 ad Amsterdam, Paesi Bassi, e il server si è identificato come Framer/fbf562e.
I dati WHOIS indicano che il dominio è registrato da circa quattro anni ed è gestito tramite un registrar aziendale. DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. La principale preoccupazione tecnica qui non è la configurazione TLS, bensì la discrepanza tra la denominazione del dominio in stile universitario e la pagina ospitata attualmente inattiva, combinata con i segnali di reputazione negativa nelle scansioni di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?