logical-words-764346.framer.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di logical-words-764346.framer.app
Questo dominio sembra essere una pagina ospitata su Framer, una piattaforma di creazione e hosting di siti web, piuttosto che un dominio aziendale autonomo. Il titolo della pagina e il contenuto visibile sono in francese e presentano quello che sembra essere un modulo di accesso "Espace Client" che richiede un identificativo dell'account Orange e una password. In base allo screenshot, la pagina è progettata per assomigliare a un portale di accesso clienti del marchio di telecomunicazioni Orange.
Il nome di dominio stesso, logical-words-764346.framer.app, non sembra corrispondere al branding ufficiale di Orange e segue invece un modello di sottodominio generato automaticamente comunemente usato per landing page ospitate. I metadati indicano inoltre che è stato realizzato con Framer, suggerendo che la pagina possa essere un sito ospitato distribuito rapidamente piuttosto che un portale ufficiale per clienti di telecomunicazioni.
In base alle categorie disponibili e al contenuto della pagina, questo sito web sembra essere associato ad attività di raccolta di credenziali rivolte agli utenti di telecomunicazioni, o quantomeno a una pagina che imita un'esperienza di accesso telecom.
Valutazione sicurezza di logical-words-764346.framer.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 20 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un database di minacce ha elencato l'URL e lo screenshot mostra una pagina di accesso che si presenta visivamente come un portale dell'account cliente Orange pur utilizzando un sottodominio Framer non correlato. Questa discrepanza può indicare un'impersonificazione del marchio finalizzata alla raccolta di credenziali dell'account.
Anche la scansione malware ha contrassegnato la pagina e diverse risorse collegate come sospette, sebbene questi rilevamenti euristici generici, presi da soli, abbiano un livello di affidabilità inferiore. Più importante ancora, il modello del contenuto visibile, la struttura del sottodominio ospitato, le classificazioni orientate al phishing e il consenso di più motori forniscono insieme prove più solide di abuso. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma aggiunge un piccolo elemento di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare se viene richiesto di inserire credenziali di accesso o informazioni personali.
Descrizione tecnica
Il sito è ospitato da Framer B.V sull'indirizzo IP 31.43.161.6 ad Amsterdam, Paesi Bassi, e distribuisce contenuti tramite un certificato SSL Let's Encrypt valido al momento della scansione. Il server web si è identificato come Framer/57d0062. DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Da una prospettiva tecnica, la pagina sembra leggera e composta in gran parte da risorse ospitate da Framer provenienti da framerusercontent.com. Sebbene il certificato TLS sia valido, HTTPS da solo non verifica la legittimità dello scopo della pagina. La preoccupazione principale qui non è la sicurezza del trasporto, ma l'apparente uso di un sottodominio ospitato per imitare una pagina di accesso telecom.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?