glowing-gibbon-300775.framer.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di glowing-gibbon-300775.framer.app
Questo dominio sembra essere una pagina ospitata su Framer, una piattaforma di creazione e hosting di siti web, piuttosto che un dominio autonomo con un proprio marchio. I metadati della pagina sono generici ("My Framer Site" / "Made with Framer"), il che suggerisce che possa trattarsi di una landing page o di un prototipo pubblicato rapidamente, piuttosto che di un sito web ufficiale consolidato con una propria identità.
In base allo screenshot, la pagina si presenta come un portale di accesso TalkTalk e chiede ai visitatori di inserire un indirizzo email e una password. Il layout imita l'esperienza di accesso a un account di telecomunicazioni, inclusi il branding TalkTalk e riferimenti all'accesso alla posta. Non vi è alcuna chiara indicazione nella pagina che sia ufficialmente gestita da TalkTalk, ed è degno di nota l'uso di un sottodominio Framer invece di un dominio di proprietà del marchio.
Il sito sembra essere distribuito tramite l'infrastruttura di Framer e fa riferimento a risorse ospitate da Framer su framerusercontent.com. In termini pratici, ciò significa che il contenuto potrebbe essere stato creato da una terza parte utilizzando una piattaforma di hosting legittima, che può essere usata per progetti benigni ma può anche essere usata per pubblicare pagine di accesso ingannevoli.
Valutazione sicurezza di glowing-gibbon-300775.framer.app
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 18 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o correlato a frodi. Inoltre, un database di minacce incentrato sul phishing ha elencato l'URL, e lo screenshot mostra una pagina di inserimento credenziali che sembra imitare TalkTalk pur essendo ospitata su un sottodominio Framer anziché su un indirizzo web ufficiale di TalkTalk.
Anche la scansione automatizzata del malware ha contrassegnato la pagina e diverse risorse collegate come sospette, sebbene tali rilevazioni euristiche generiche abbiano di per sé un livello di affidabilità inferiore. Ancora più importante, il comportamento visibile della pagina e il modello di branding sono coerenti con una pagina di accesso sosia destinata a raccogliere credenziali di account. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto alle rilevazioni di phishing ma aggiunge comunque un ulteriore elemento di cautela.
Poiché la pagina sembra imitare un accesso di telecomunicazioni e poiché vi è un ampio consenso multi-engine sul phishing, il profilo di rischio complessivo è elevato sulla base dei dati disponibili. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con una data di scadenza nel 2026, il che significa che il traffico verso la pagina sembra essere crittografato durante il transito. È ospitato sull'infrastruttura di Framer (server web segnalato: Framer/5d364ee) all'indirizzo IP 31.43.160.6 ad Amsterdam, Paesi Bassi, e carica la maggior parte delle sue risorse da framerusercontent.com. Il dominio stesso è un sottodominio sotto framer.app piuttosto che un dominio dedicato di proprietà del marchio.
DNSSEC sembra non essere firmato e i dettagli del protocollo riportati sono incompleti. Sebbene il certificato TLS sia valido, ciò non dovrebbe essere considerato una prova di legittimità; anche le pagine di phishing usano comunemente HTTPS. La principale preoccupazione tecnica qui non riguarda la configurazione del server in sé, ma l'apparente discrepanza tra il branding TalkTalk mostrato e il contesto di hosting/dominio non ufficiale.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?