us-en-suite.framer.ai
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di us-en-suite.framer.ai
Il dominio us-en-suite.framer.ai sembra essere un sottodominio ospitato su Framer, una piattaforma di creazione e pubblicazione di siti web gestita da Framer B.V. In base alla struttura dell'hostname e ai metadati del server, questo indirizzo era probabilmente destinato a servire un progetto, una landing page o una variante localizzata del sito nell'infrastruttura di Framer, piuttosto che funzionare come dominio primario autonomo.
Al momento di questa scansione, la pagina stessa mostrava un messaggio generico "Site Not Found" che indicava che nessun sito è configurato a questo indirizzo. Ciò suggerisce che il sottodominio possa essere attualmente inattivo, configurato in modo errato, rimosso o non più assegnato a contenuti attivi. Poiché la pagina visibile è solo una pagina di errore della piattaforma, vi sono prove limitate sullo scopo originario del sottodominio oltre al suo contesto di hosting.
Valutazione sicurezza di us-en-suite.framer.ai
I risultati della scansione mostrano segnali contrastanti. Più motori di sicurezza hanno segnalato questo URL, con 6 su 91 che lo classificavano come phishing al momento della scansione. Si tratta di un segnale avverso significativo, soprattutto perché i rilevamenti sono specificamente correlati al phishing piuttosto che a una vaga etichetta euristica. Allo stesso tempo, la pagina visibile durante l'ispezione era una generica pagina di errore "Site Not Found", e la scansione malware non ha identificato file dannosi nei contenuti limitati che erano disponibili.
I controlli su blacklist e database di minacce erano in gran parte puliti, comprese le principali fonti di minacce focalizzate sui contenuti, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email. Questo tipo di elenco può riflettere la reputazione email o di hosting condiviso piuttosto che il contenuto del sito web, quindi dovrebbe essere trattato come una cautela secondaria piuttosto che come prova conclusiva sulla pagina stessa. La combinazione di diversi rilevamenti dei motori correlati al phishing e di una pagina di errore inattiva può indicare che il sottodominio sia stato precedentemente abusato, sia stato disattivato o rimanga associato ad attività sospette nei sistemi di reputazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presentava un certificato SSL Let's Encrypt valido con scadenza il 2026-09-23, il che indica che HTTPS era configurato al momento della scansione. Era ospitato su un'infrastruttura attribuita a Framer B.V, utilizzando l'identificatore del server web "Framer/89e8012," con un indirizzo IP geolocalizzato ad Amsterdam, Paesi Bassi. I nameserver puntano all'infrastruttura DNS di Amazon e il dominio stesso è relativamente vecchio, con circa 8 anni.
DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nei contenuti sottoposti a scansione non sono stati identificati file dannosi, link esterni o iframe, ma la pagina visibile era solo una risposta "Site Not Found" a livello di piattaforma, il che limita una valutazione tecnica più approfondita di eventuali contenuti precedenti che potrebbero essere esistiti su questo sottodominio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?