personal-run-388667.framer.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di personal-run-388667.framer.app
Questo dominio sembra essere una pagina ospitata sul sottodominio app di Framer piuttosto che un sito web aziendale autonomo ufficiale. Il titolo della pagina e lo screenshot indicano che si presenta come una pagina di accesso "Spectrum Webmail" per utenti email TWC, Roadrunner e RR, con branding e formulazioni associati al servizio Spectrum di Charter Communications.
In base al contenuto visibile, lo scopo della pagina sembra essere la raccolta di credenziali di accesso email tramite un modulo di accesso webmail. Tuttavia, il nome di dominio personal-run-388667.framer.app non corrisponde alla struttura di dominio del marchio attesa per Spectrum, e la pagina è realizzata su una piattaforma di hosting generica per la creazione di siti. Questa combinazione può indicare che la pagina stia imitando un'esperienza di accesso telecom/webmail anziché operare come portale clienti ufficiale.
Il sito sembra essere gestito tramite un'infrastruttura ospitata da Framer, ma il branding mostrato nella pagina suggerisce un tentativo di rappresentare i servizi Spectrum. In base ai dati disponibili, non vi è alcuna chiara indicazione che Charter Communications gestisca direttamente questo specifico sottodominio Framer.
Valutazione sicurezza di personal-run-388667.framer.app
Questo sito web è stato segnalato da 21 su 91 motori di sicurezza al momento della scansione, con molte rilevazioni che lo descrivono come phishing o comunque dannoso. Inoltre, era presente una segnalazione in un database di minacce e la scansione malware ha contrassegnato la pagina e le risorse correlate come sospette. Sebbene alcune risorse ospitate su piattaforme per la creazione di siti possano attivare avvisi generici, il volume e la coerenza delle rilevazioni relative al phishing aumentano materialmente la preoccupazione.
Anche il contenuto della pagina solleva significativi problemi di credibilità. Lo screenshot mostra un modulo di accesso webmail con marchio Spectrum, ma è ospitato su un sottodominio framer.app dall'aspetto casuale anziché su un apparente dominio ufficiale di proprietà di Spectrum. Fa inoltre riferimento a un dominio esterno, spectrumlogin-webmail.net, il che suggerisce ulteriormente che la pagina possa tentare di imitare un flusso di accesso legittimo di un servizio telecom. Questa discrepanza tra branding e contesto di hosting è comunemente associata a pagine per la raccolta di credenziali.
Sebbene una fonte di blacklist abbia segnalato il sito come pulito e un importante database di protezione della navigazione non lo abbia elencato al momento di questa scansione, i risultati più ampi della scansione e gli indizi visibili di impersonificazione prevalgono su questi segnali più rassicuranti. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido ed è servito da un'infrastruttura ospitata da Framer ad Amsterdam, Paesi Bassi, con il server web che si identifica come Framer. La disponibilità di HTTPS indica un trasporto cifrato, ma non dovrebbe essere considerata una prova di legittimità perché anche le pagine di phishing utilizzano comunemente certificati TLS validi. DNSSEC sembra non essere firmato.
Il dominio stesso è un sottodominio sotto framer.app e sembra fare affidamento su risorse Framer e framerusercontent.com per script, immagini e risorse della pagina. La scansione malware ha contrassegnato la pagina principale e più risorse collegate come sospette, sebbene molte di tali risorse siano componenti standard ospitati da Framer. La preoccupazione tecnica più rilevante non è la configurazione TLS, ma la discrepanza tra il sottodominio ospitato e l'esperienza di accesso con marchio che presenta.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?