encouraging-selfie-733175.framer.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di encouraging-selfie-733175.framer.app
Questo dominio sembra essere una pagina ospitata su Framer, una piattaforma per la creazione e l'hosting di siti web, piuttosto che un dominio aziendale autonomo. I metadati della pagina sono generici ("My Framer Site" / "Made with Framer"), mentre il contenuto visibile nello screenshot presenta una pagina di accesso con il marchio Xfinity, inclusi campi per email/nome utente e password e testo promozionale sulla fatturazione mobile.
In base allo screenshot e al contesto della scansione, la pagina sembra imitare un'esperienza di accesso clienti di un operatore di telecomunicazioni piuttosto che fungere da landing page ufficiale di Framer. L'hosting sottostante sembra essere gestito da Framer B.V., ma il contenuto stesso non sembra appartenere a Framer; al contrario, sembra essere contenuto pubblicato da un utente su quella piattaforma. La discrepanza tra il nome del sottodominio ospitato e il marchio Xfinity è un notevole segnale contestuale.
Valutazione sicurezza di encouraging-selfie-733175.framer.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato la pagina per attività di social-engineering. Lo screenshot mostra anche un modulo di inserimento credenziali con il marchio Xfinity su un sottodominio framer.app non correlato, il che può indicare un tentativo di raccogliere dettagli di accesso imitando un noto provider di telecomunicazioni.
È presente anche un segnale secondario più debole: l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail. Di per sé, questo tipo di elenco non costituirebbe una prova forte riguardo al contenuto del sito web, ma in questo caso compare insieme a rilevamenti più ampi correlati al phishing. Sebbene la scansione dei file malware non abbia segnalato file contrassegnati, ciò non compensa gli indicatori di phishing più forti e il modello visibile di impersonificazione della pagina di accesso.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque venga invitato a inserire credenziali di account.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era in corso di validità al momento della scansione, ed è servito da un server web Framer ospitato da Framer B.V. da un IP situato ad Amsterdam, Paesi Bassi. Il dominio fa parte dell'ecosistema di hosting framer.app e viene risolto tramite nameserver AWS. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la presenza di HTTPS indica soltanto un trasporto cifrato e non dovrebbe essere considerata una prova di legittimità. La preoccupazione principale qui non è la configurazione TLS, ma l'apparente uso di un sottodominio di un page builder ospitato per presentare un modulo di accesso con marchio che non corrisponde al dominio di hosting.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?