sincere-usability-272022.framer.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di sincere-usability-272022.framer.app
Questo dominio sembra essere una pagina ospitata su Framer, una piattaforma per la creazione di siti web e l'hosting di contenuti. La struttura dell'URL utilizza un sottodominio generato anziché un dominio aziendale con marchio, e il titolo della pagina è semplicemente "Home", il che fornisce poche informazioni identificative su un'organizzazione legittima che vi sia dietro.
In base allo screenshot, la pagina si presenta come una schermata di accesso Xfinity e chiede ai visitatori di inserire un'email, un numero di cellulare, un nome utente e una password. Include inoltre branding e immagini promozionali a tema Xfinity, suggerendo che la pagina possa tentare di imitare un portale di accesso clienti di telecomunicazioni piuttosto che funzionare come un sito informativo indipendente.
Il sito sembra essere gestito tramite l'infrastruttura di hosting di Framer piuttosto che tramite un dominio ufficiale di proprietà di Xfinity. In base ai contenuti disponibili e al branding mostrato, potrebbe essere destinato a raccogliere credenziali di account da utenti che credono di accedere a un servizio legittimo.
Valutazione sicurezza di sincere-usability-272022.framer.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, è stato elencato da importanti database di minacce per attività di social engineering, e anche un altro database incentrato sul phishing ha elencato il dominio. Lo screenshot mostra inoltre un modulo di accesso progettato per assomigliare a una pagina account Xfinity, mentre il dominio effettivo è un sottodominio Framer anziché un indirizzo web ufficiale di Xfinity.
È presente anche un segnale secondario più debole dai dati di reputazione della posta: l'indirizzo IP del dominio compare in una blocklist basata su DNS. Di per sé, questo tipo di elenco non costituirebbe una prova forte riguardo al contenuto del sito web, ma in questo caso compare insieme ad ampie rilevazioni di phishing da parte di più motori e a un design della pagina che ricorda un portale con marchio per la raccolta di credenziali. Sebbene una scansione malware abbia segnalato l'assenza di file contrassegnati e solo una nota euristica generica, questo risultato più pulito è superato dagli indicatori di phishing più forti e dal visibile schema di impersonificazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque venga invitato a inserire credenziali di account o informazioni personali.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza a settembre 2026, il che significa che il traffico verso la pagina sembra essere crittografato durante il transito. È ospitato sull'infrastruttura di Framer B.V, servito da un server web Framer da un indirizzo IP geolocalizzato ad Amsterdam, Paesi Bassi. Il dominio utilizza nameserver AWS e la sua età WHOIS è di circa cinque anni, sebbene tale età rifletta il contesto di registrazione del dominio padre del sottodominio framer.app più che una prova di legittimità per questa specifica pagina ospitata.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS potrebbero non avere un ulteriore livello di protezione dell'autenticità. La principale preoccupazione tecnica non è la configurazione TLS ma la discrepanza tra il sottodominio ospitato e l'esperienza di accesso con marchio mostrata nel contenuto della pagina, combinata con elenchi esterni di phishing e rilevazioni da parte di più motori al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?