nurtured-umbrella-322056.framer.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di nurtured-umbrella-322056.framer.app
Questo dominio sembra essere una pagina ospitata su Framer, una piattaforma di creazione e hosting di siti web, piuttosto che un dominio aziendale autonomo ufficiale. Il titolo della pagina e il contenuto visibile mostrano una schermata di accesso "Sign In to Get Started" con il marchio Spectrum, con link che fanno riferimento a pagine relative all'account e alle policy di Spectrum. In base allo screenshot e ai metadati, la pagina è progettata per assomigliare a un portale di accesso clienti per il servizio Spectrum di Charter Communications.
Il nome di dominio stesso, nurtured-umbrella-322056.framer.app, non corrisponde ai principali domini web noti di Spectrum e utilizza invece un sottodominio generato sotto framer.app. Questa combinazione suggerisce che potrebbe trattarsi di una pagina personalizzata pubblicata tramite un costruttore di siti di terze parti che, dal punto di vista visivo, si presenta come una pagina di accesso a un account di telecomunicazioni. In base al contenuto disponibile, il sito sembra destinato a raccogliere credenziali utente o a imitare un flusso legittimo di accesso all'account.
Valutazione sicurezza di nurtured-umbrella-322056.framer.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o dannoso. Inoltre, la pagina presenta visivamente il marchio Spectrum pur operando da un sottodominio framer.app non correlato, il che può indicare una pagina di accesso imitativa anziché un portale clienti ufficiale. Lo screenshot, il titolo della pagina e i link in uscita verso proprietà legittime di Spectrum rafforzano ulteriormente la possibilità che la pagina stia tentando di imitare una reale esperienza di accesso.
I risultati delle blacklist e dei database di minacce erano contrastanti piuttosto che uniformemente puliti al momento di questa scansione. I principali database di contenuti malevoli mostrati qui non hanno segnalato il dominio e i controlli delle blocklist basate su DNS erano puliti, ma una fonte di blacklist ha elencato il dominio e la scansione malware ha anche associato alla pagina/dominio un'etichetta generica di oggetto dannoso nonostante l'assenza di file segnalati. Tali etichette euristiche generiche, prese da sole, hanno un livello di affidabilità inferiore, ma in questo caso sono accompagnate da sostanziali rilevamenti di phishing da parte di più motori e da forti segnali visivi di impersonificazione.
In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato da Framer B.V sull'indirizzo IP 31.43.160.6 ed è servito da un server web Framer, il che è coerente con il badge visibile "Made in Framer" nello screenshot. Utilizza un certificato SSL Let's Encrypt valido con scadenza nel 2026-09-03, quindi la connessione sembra essere crittografata durante il transito; tuttavia, il solo HTTPS non verifica che la pagina sia gestita dal marchio che dichiara di rappresentare.
Il dominio esiste da circa cinque anni, utilizza nameserver AWS e il suo stato DNSSEC è unsigned. Sebbene l'età dello spazio dei nomi del sottodominio framer.app possa ridurre il significato dell'età del dominio come segnale di affidabilità, la preoccupazione tecnica più importante qui è la discrepanza tra il sottodominio ospitato e il marchio presentato nella pagina. Questa discrepanza tra hosting e marchio, combinata con i rilevamenti di phishing, costituisce una preoccupazione rilevante al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?