misty-ice-145636.framer.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di misty-ice-145636.framer.app
Questo dominio sembra essere una pagina ospitata sull'infrastruttura di sottodomini app di Framer piuttosto che un sito web aziendale autonomo ufficiale. Il titolo della pagina e lo screenshot indicano che presenta un'esperienza di accesso "Sign in - Rogers together with shaw*", apparentemente imitando un portale di accesso clienti di telecomunicazioni per l'accesso all'email.
In base al contenuto visibile, il sito sembra essere progettato per raccogliere credenziali utente presentando un modulo di accesso con marchio, con stile Rogers/Shaw, etichette di navigazione e riferimenti al ripristino della password. Sebbene la piattaforma di hosting stessa sia un servizio legittimo per la creazione di siti web, questo specifico sottodominio sembra essere una pagina personalizzata creata all'interno di tale piattaforma e non un dominio ufficiale di proprietà di Rogers.
Valutazione sicurezza di misty-ice-145636.framer.app
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza e diversi provider di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un database di minacce ha elencato l'URL, mentre lo screenshot mostra una pagina di accesso che utilizza il branding Rogers/Shaw su un sottodominio Framer anziché su un apparente dominio ufficiale di telecomunicazioni. Questa discrepanza può essere coerente con un comportamento di raccolta di credenziali.
La scansione malware non ha segnalato file infetti, ma ciò non riduce materialmente la preoccupazione in questo caso perché le pagine di phishing spesso si basano su moduli ingannevoli piuttosto che su malware scaricabile. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma aggiunge comunque una lieve cautela. Considerati nel loro insieme la pagina di accesso con marchio, il contesto di hosting e i rilevamenti di phishing da parte di più motori, il rischio complessivo sembra significativo.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato Let's Encrypt valido al momento di questa scansione. Sembra essere ospitato da Framer B.V sull'indirizzo IP 31.43.161.6, utilizzando un server web Framer, con infrastruttura situata ad Amsterdam, Paesi Bassi. Il dominio utilizza il namespace della piattaforma framer.app e viene risolto tramite nameserver AWS.
DNSSEC sembra non firmato, il che non è insolito ma fornisce meno garanzie di integrità a livello DNS rispetto a una configurazione firmata. Nella scansione limitata dei file non sono stati rilevati file dannosi, ma la preoccupazione principale qui sembra essere l'impersonificazione a livello di pagina piuttosto che malware lato server. L'uso di un sottodominio di un site-builder ospitato per una pagina di accesso telecom con marchio può costituire un notevole campanello d'allarme tecnico.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?