spicy-event-237486.framer.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di spicy-event-237486.framer.app
Questo dominio è un sottodominio ospitato sulla piattaforma di creazione di siti web Framer piuttosto che un sito web autonomo con un proprio marchio. In base al titolo della pagina visibile e allo screenshot, l'indirizzo attualmente restituisce un messaggio generico "Site Not Found" che indica che, al momento della scansione, non sembra essere configurato alcun sito attivo su questo sottodominio.
Il modello di denominazione, "spicy-event-237486.framer.app", sembra generato automaticamente e non identifica chiaramente un'organizzazione, un'azienda o un editore. Non erano visibili contenuti significativi del sito, dettagli aziendali, navigazione, prodotti o servizi, quindi non è stato possibile verificare dalla pagina stessa l'operatore e lo scopo previsto.
Poiché la pagina è inattiva e mostra solo contenuti segnaposto generati dalla piattaforma, questo indirizzo sembra funzionare più come un sottodominio ospitato non configurato o abbandonato che come un sito web pubblico attivo.
Valutazione sicurezza di spicy-event-237486.framer.app
I risultati della scansione mostrano segnali di cautela sostanziali associati a questo indirizzo. È stato segnalato da 16 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificavano come phishing o comunque dannoso. Inoltre, un importante database di minacce elencava l'URL per attività di social-engineering al momento della scansione, il che costituisce un indicatore più forte rispetto a una generica etichetta euristica.
Allo stesso tempo, la pagina live visibile nello screenshot non mostra attualmente contenuti di phishing; mostra un messaggio generico "Site Not Found" della piattaforma di hosting. Ciò può significare che il contenuto dannoso è stato rimosso, che il sottodominio è stato disabilitato, oppure che le rilevazioni si riferiscono ad attività precedenti. La scansione malware della pagina attuale non ha identificato file dannosi, ma ciò non prevale sul consenso multi-engine relativo al phishing e sull'inserimento nel database di minacce.
Esiste anche un segnale reputazionale secondario: l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, anche se questo da solo rappresenterebbe una preoccupazione più debole rispetto ai riscontri relativi al phishing. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, anche se la pagina attuale sembra inattiva al momento di questa scansione.
Descrizione tecnica
Il sottodominio utilizza un certificato SSL Let's Encrypt valido, il che significa che il traffico verso la pagina è crittografato durante il transito. È ospitato da Framer B.V su un'infrastruttura situata ad Amsterdam, con il server web che si identifica come Framer. I nameserver sono forniti tramite AWS DNS e la registrazione del dominio padre risale a diversi anni fa, sebbene tale anzianità si applichi al dominio più ampio e non necessariamente alla cronologia dei contenuti del sottodominio ospitato specifico.
DNSSEC sembra non firmato, quindi le risposte DNS non beneficiano della validazione DNSSEC. Nella scansione non sono state osservate funzionalità attive della pagina, script, link esterni o iframe, il che è coerente con il segnaposto visibile "Site Not Found". La principale preoccupazione tecnica non è la configurazione TLS, ma i dati reputazionali che indicano rilevazioni precedenti o associate relative al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?