memorable-level-493021.framer.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di memorable-level-493021.framer.app
Questo dominio sembra essere una pagina ospitata sulla piattaforma di creazione di siti web di Framer piuttosto che un dominio aziendale autonomo ufficiale. Il titolo della pagina e il contenuto visibile sono in francese e presentano un modulo di accesso etichettato "Saisie de votre Identifiant Orange" e "Identifiez-vous", suggerendo che stia tentando di raccogliere le credenziali dell'account degli utenti Orange.
In base allo screenshot, la pagina non sembra funzionare come un normale sito web informativo o aziendale. Al contrario, imita una pagina di accesso a un account di telecomunicazioni, utilizzando il branding Orange e un semplice modulo nome utente/password. Il contesto di hosting, il modello di denominazione generico del sottodominio e il contenuto minimo della pagina possono indicare che questa pagina sia stata creata per uno scopo di campagna circoscritto piuttosto che come parte di un portale clienti legittimo.
Valutazione sicurezza di memorable-level-493021.framer.app
Molteplici segnali di sicurezza indipendenti sollevano preoccupazioni significative su questa pagina al momento della scansione. È stata segnalata da 17 su 91 motori di sicurezza, con molti che la classificano come phishing o contenuto correlato a frodi. Inoltre, diversi fornitori di classificazione web hanno categorizzato il dominio come phishing o attività fraudolenta. Lo screenshot mostra anche un modulo di inserimento credenziali che utilizza il branding Orange su un sottodominio Framer anziché su un apparente dominio di accesso ufficiale di proprietà di Orange, un modello comunemente associato alle pagine di raccolta di account.
La scansione malware non ha rilevato file dannosi e i principali database di minacce malware nei contenuti elencati nella scansione risultavano per il resto puliti al momento del controllo. Tuttavia, ciò non prevale sugli indicatori di phishing più forti, soprattutto perché le pagine di phishing spesso contengono poco o nessun payload malware. Anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma aggiunge comunque un piccolo elemento di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque venga invitato a inserire credenziali dell'account o informazioni personali.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, il che significa che la connessione sembra essere crittografata durante il transito; tuttavia, il solo HTTPS non stabilisce la legittimità. È ospitato da Framer B.V sull'indirizzo IP 31.43.160.6, con un server web Framer e risorse di supporto caricate da un'infrastruttura di proprietà di Framer. La pagina sembra essere una landing page ospitata leggera piuttosto che un'applicazione autonoma completa.
I dati WHOIS indicano che il dominio padre framer.app è registrato da diversi anni, ma tale anzianità non dovrebbe essere considerata una prova di affidabilità per questa specifica sottopagina ospitata. DNSSEC non è firmato e i dati della scansione non mostrano link esterni o file segnalati. La principale preoccupazione tecnica non è la distribuzione di malware, ma l'apparente uso di un sottodominio ospitato da terzi per presentare un modulo di accesso con branding che potrebbe imitare un fornitore di telecomunicazioni.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?