chilly-office-616371.framer.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di chilly-office-616371.framer.app
Questo dominio sembra essere una pagina ospitata su Framer, una piattaforma di creazione e hosting di siti web, piuttosto che un dominio aziendale principale autonomo. I metadati della pagina sono generici ("My Framer Site" / "Made with Framer"), il che suggerisce che possa trattarsi di una landing page o di un prototipo pubblicato rapidamente, piuttosto che di un sito web ufficiale consolidato con un proprio dominio brandizzato.
In base allo screenshot, la pagina presenta un modulo di accesso con i marchi "Uniwersytet Opolski" e "Microsoft 365", chiedendo ai visitatori un indirizzo email e una password. Questa combinazione suggerisce che la pagina possa tentare di imitare un'esperienza di accesso istituzionale o aziendale. Il dominio sottostante, tuttavia, è un sottodominio Framer dall'aspetto casuale e non sembra corrispondere al branding dell'università o di Microsoft mostrato nella pagina.
Valutazione sicurezza di chilly-office-616371.framer.app
I risultati della scansione mostrano segnali contrastanti al momento di questa scansione. Due su 91 motori di sicurezza hanno segnalato l'URL, inclusa una classificazione come phishing, mentre controlli più ampi su blacklist e database di minacce non hanno riportato alcuna presenza in elenco. Anche la scansione malware ha contrassegnato la pagina e diverse risorse ospitate come sospette, sebbene tali rilevamenti sembrino essere risultati euristici generici su asset ospitati su Framer piuttosto che malware nominato.
La preoccupazione maggiore deriva dal contenuto della pagina stessa. Lo screenshot mostra un modulo di inserimento credenziali che utilizza il branding di Uniwersytet Opolski e Microsoft 365, ma è ospitato su un sottodominio Framer non correlato con metadati del sito generici. Questa discrepanza può indicare una pagina di accesso imitativa destinata a raccogliere credenziali, anche se i principali database di blacklist risultavano puliti al momento di questa scansione.
Poiché il dominio ha diversi anni ed è ospitato su una piattaforma legittima di creazione di siti, la sola infrastruttura non prova un abuso. Tuttavia, la combinazione di rilevamenti dei motori legati al phishing, euristiche sospette e branding che non corrisponde al dominio di hosting solleva una preoccupazione significativa. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza indicata come 2026-12-31 ed è servito da un server web Framer ospitato da Framer B.V sull'indirizzo IP 31.43.161.6 ad Amsterdam, Paesi Bassi. Il dominio utilizza nameserver AWS e lo stato DNSSEC è unsigned.
Da un punto di vista tecnico, questo sembra essere un sottosito ospitato su framer.app piuttosto che un dominio istituzionale dedicato. Questa configurazione è comune per pagine temporanee e prototipi, ma in questo caso rende anche più evidente la discrepanza nel branding perché la pagina di accesso visibile fa riferimento a un'università e a Microsoft 365 mentre l'host effettivo rimane un sottodominio Framer non correlato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?