diplomatic-colors-302626.framer.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di diplomatic-colors-302626.framer.app
Questo dominio sembra essere una pagina ospitata su Framer, una piattaforma per la creazione e la pubblicazione di siti web. I metadati sono generici ("My Framer Site" / "Made with Framer"), il che suggerisce che la pagina possa essere un progetto distribuito rapidamente o personalizzato in modo minimo, piuttosto che un sito web autonomo completamente brandizzato. Lo screenshot mostra un'interfaccia in stile login etichettata "Zimbra" e "Connexion", indicando che la pagina potrebbe presentarsi come un portale di webmail o di accesso all'account.
In base al contenuto visibile, il sito non sembra funzionare come un sito web informativo generale o come homepage aziendale. Al contrario, sembra focalizzato sulla raccolta delle credenziali degli utenti tramite un semplice modulo con nome utente e password. Poiché è ospitato sotto un sottodominio della piattaforma anziché sotto un evidente dominio ufficiale di un servizio di posta, la pagina potrebbe essere destinata a imitare o replicare l'esperienza di accesso di terze parti.
Valutazione sicurezza di diplomatic-colors-302626.framer.app
I risultati della scansione mostrano che 2 su 91 motori di sicurezza hanno segnalato questo URL al momento della scansione, entrambi identificandolo come correlato al phishing. Inoltre, lo screenshot della pagina mostra un modulo di accesso con il marchio "Zimbra", mentre il dominio effettivo è un sottodominio Framer non correlato. Questa discrepanza è un segnale di avvertimento significativo perché il sito potrebbe tentare di assomigliare a una pagina legittima di accesso alla posta elettronica senza utilizzare un dominio ufficiale associato a quel servizio.
Una scansione malware separata ha contrassegnato la pagina e diverse risorse collegate ospitate su Framer come sospette, sebbene tali rilevamenti sembrino essere risultati euristici generici piuttosto che identificazioni di famiglie di malware con nome. Per il resto, i controlli su blacklist e database di minacce erano puliti al momento della scansione, e non sono state segnalate presenze in blocklist basate su DNS. Anche così, uno stato pulito nelle blacklist non prevale sui rilevamenti di phishing e sull'apparente raccolta di credenziali da parte della pagina.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è ospitato su infrastruttura Framer ad Amsterdam, con il server web identificato come Framer/31fe488. Il dominio è attivo da diversi anni, ma si tratta di un sottodominio ospitato su piattaforma piuttosto che di un dominio autonomo dedicato, il che può rendere più semplice la distribuzione rapida sia per gli utenti legittimi sia per campagne abusive.
DNSSEC sembra non firmato, il che è comune ma fornisce minori garanzie di integrità DNS rispetto a una configurazione firmata. La pagina carica più risorse JavaScript e immagini da framerusercontent.com, in linea con i siti ospitati su Framer. La principale preoccupazione tecnica qui non è la configurazione TLS in sé, ma l'apparente uso di una pagina generica ospitata per presentare un modulo di accesso con il marchio di terzi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?