miraculous-operators-234056.framer.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di miraculous-operators-234056.framer.app
Questo dominio sembra essere una pagina ospitata su Framer, una piattaforma per la creazione e l’hosting di siti web, piuttosto che un dominio aziendale autonomo ufficiale. Il titolo della pagina e i metadati sono generici (“My Framer Site” / “Made with Framer”), mentre il contenuto visibile presenta un modulo di accesso con marchio Xfinity insieme a immagini promozionali di servizi mobili. In base allo screenshot, la pagina è progettata per raccogliere le credenziali dell’account Xfinity o imitare un’esperienza di accesso Xfinity.
Valutazione sicurezza di miraculous-operators-234056.framer.app
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Lo screenshot mostra inoltre una pagina di accesso che utilizza il marchio Xfinity su un sottodominio Framer non Xfinity, il che può indicare un tentativo di imitare un fornitore legittimo di telecomunicazioni e acquisire le credenziali degli utenti.
La scansione malware non ha rilevato file dannosi nelle risorse limitate della pagina che sono state controllate, e i principali database di minacce relativi a contenuti malevoli risultavano per il resto puliti al momento di questa scansione. Tuttavia, l’indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma comunque degno di nota. In questo caso, la preoccupazione più forte deriva dai rilevamenti di phishing da parte di più motori e dal modulo di accesso visibile che imita un marchio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let’s Encrypt valido ed è ospitato su infrastruttura Framer, con il server web identificato come Framer e hosting situato ad Amsterdam, Paesi Bassi. Il dominio è un sottodominio Framer anziché un dominio ufficiale di proprietà del marchio, e la pagina fa riferimento a risorse ospitate su Framer insieme a link a pagine delle policy di Xfinity.
I dati WHOIS indicano che il dominio padre esiste da diversi anni, ma tale anzianità non convalida in modo significativo l’affidabilità di una singola sottopagina ospitata. DNSSEC sembra non essere firmato. Nella scansione della pagina non sono stati identificati file dannosi né link esterni segnalati, ma la principale preoccupazione tecnica è la discrepanza tra il sottodominio ospitato e l’esperienza di accesso con marchio mostrata agli utenti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?