loyal-raccoon-022802.framer.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di loyal-raccoon-022802.framer.app
Questo dominio sembra essere una pagina ospitata su Framer, una piattaforma per la creazione di siti web e l'hosting di contenuti. L'URL utilizza uno schema di sottodominio generato anziché un dominio aziendale con marchio, e i metadati della pagina restano generici (“My Framer Site” / “Made with Framer”), il che può indicare una landing page pubblicata rapidamente piuttosto che un sito web aziendale consolidato.
In base allo screenshot, la pagina presenta un modulo di accesso con il marchio Bell MTS e chiede ai visitatori di accedere con un indirizzo email mymts.net e una password per “secure your account.” Questa presentazione suggerisce che la pagina stia tentando di imitare un portale di accesso per telecomunicazioni o gestione dell'account, anziché funzionare come un normale sito vetrina di Framer. Il contenuto visibile non identifica Framer come operatore del servizio di accesso stesso; Framer sembra essere soltanto la piattaforma di hosting.
Valutazione sicurezza di loyal-raccoon-022802.framer.app
I risultati della scansione mostrano indicatori di rischio sostanziali al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, e molte di queste rilevazioni classificavano la pagina come phishing o comunque dannosa. Inoltre, lo screenshot mostra un modulo di inserimento credenziali che utilizza il marchio Bell MTS su un sottodominio framer.app non correlato, un modello comunemente associato a pagine di raccolta di account. Il titolo della pagina e i metadati sono generici, e il sito non è classificato nei principali elenchi di traffico, il che può suggerire ulteriormente una configurazione poco affidabile o usa e getta.
I risultati delle blacklist e dei database di minacce erano contrastanti al momento di questa scansione. Diversi importanti database di minacce focalizzati sui contenuti non elencavano il dominio, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta. Questo tipo di inserimento basato su DNS è un segnale più debole rispetto ai rilevamenti diretti di phishing, ma in questo caso aggiunge una piccola ulteriore preoccupazione di supporto anziché compensare il quadro più ampio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza nel 2026, ed è ospitato su un'infrastruttura attribuita a Framer B.V ad Amsterdam. Il server web si identifica come Framer, e la pagina carica risorse di supporto da domini di proprietà di Framer e da framerusercontent.com. Un certificato valido indica soltanto un trasporto cifrato e non dovrebbe essere considerato una prova di legittimità.
Il dominio è registrato da diversi anni ed è impostato per scadere nel 2026, con DNS ospitato su nameserver AWS. DNSSEC sembra non essere firmato. Nessun file dannoso è stato segnalato dalla scansione malware, ma ciò non riduce materialmente la preoccupazione in questo caso perché le pagine di phishing spesso si basano su semplici moduli HTML e risorse ospitate anziché su malware scaricabile.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?