webmail-spectrum-net-login1.framer.website
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di webmail-spectrum-net-login1.framer.website
Questo dominio sembra ospitare una pagina web intitolata "Sign into Webmail" che si presenta come un portale di accesso alla posta elettronica. In base allo screenshot, utilizza il branding Spectrum e imita il layout di una pagina di accesso clienti, inclusi campi per nome utente e password, link nel piè di pagina in stile supporto e branding associato a Charter Communications.
Tuttavia, il sito è ospitato su un sottodominio Framer anziché su un apparente dominio ufficiale di proprietà di Spectrum. La combinazione di un sottodominio di un costruttore di siti di terze parti, un titolo di pagina incentrato sull'accesso e un branding che ricorda un importante fornitore di telecomunicazioni suggerisce che la pagina possa essere destinata a raccogliere credenziali di account piuttosto che a fornire un portale legittimo di assistenza clienti.
Il dominio stesso, webmail-spectrum-net-login1.framer.website, sembra strutturato attorno a parole chiave associate all'accesso alla webmail e a un marchio noto, cosa comunemente osservata nelle pagine di accesso sosia. In base al contenuto disponibile e allo schema di denominazione, questo sito sembra essere classificato più correttamente come una pagina di raccolta credenziali in stile phishing piuttosto che come un sito aziendale o informativo autonomo.
Valutazione sicurezza di webmail-spectrum-net-login1.framer.website
I risultati della scansione indicano molteplici segnali di cautela al momento di questa scansione. Il dominio è stato segnalato da 2 su 91 motori di sicurezza, inclusa una classificazione come phishing e una classificazione come sospetto. Inoltre, una scansione malware ha contrassegnato la pagina e le risorse correlate come sospette, e una voce in un database di minacce ha associato il dominio a comportamenti malevoli. Sebbene alcune delle risorse segnalate siano asset standard serviti dalla piattaforma di hosting, il quadro complessivo desta maggiore preoccupazione perché la pagina è un modulo di accesso che sembra imitare un marchio riconoscibile di telecomunicazioni/webmail.
La preoccupazione principale è l'apparente somiglianza della pagina con un portale di accesso Spectrum pur essendo ospitata su un sottodominio framer.website anziché su un apparente dominio ufficiale del marchio. Questo tipo di discrepanza nel branding può indicare una pagina sosia progettata per acquisire nomi utente e password. I dati delle blacklist erano contrastanti: diversi importanti database di minacce risultavano puliti al momento di questa scansione, ma l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole e non prova da solo la presenza di contenuti web dannosi.
Considerando insieme i rilevamenti della scansione, il design della pagina in stile raccolta di credenziali e lo schema di denominazione simile a un marchio, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque stia considerando di inserire credenziali di accesso. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che, al momento di questa scansione, risultava in scadenza il 2026-11-25. È ospitato su un'infrastruttura attribuita a Framer B.V, utilizzando l'identificatore del server web "Framer/26fa766," con un indirizzo IP situato ad Amsterdam, Paesi Bassi. Il dominio utilizza nameserver AWS e il suo stato DNSSEC sembra essere unsigned.
Dal punto di vista della revisione della sicurezza, la principale preoccupazione tecnica non è la configurazione TLS ma il contesto di hosting e lo scopo della pagina: una pagina di accesso con branding su un sottodominio Framer di terze parti può essere coerente con flussi di impersonificazione o phishing. Il fatto che DNSSEC non sia abilitato è piuttosto comune e non costituisce, di per sé, prova di abuso, ma non aggiunge nemmeno un'ulteriore garanzia a livello DNS.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?