caring-platforms-513881.framer.app
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van caring-platforms-513881.framer.app
Dit domein lijkt een pagina te zijn die wordt gehost op Framer, een platform voor het bouwen en hosten van websites, in plaats van een zelfstandige website met een eigen gevestigde identiteit. De metadata is generiek ("My Framer Site" / "Made with Framer"), en de paginainhoud die in de screenshot wordt getoond bestaat voornamelijk uit een aanmeldformulier dat is vormgegeven om op een Microsoft Outlook-inlogpagina te lijken.
Op basis van de zichtbare inhoud lijkt de pagina ontworpen om e-mail- en wachtwoordgegevens te verzamelen in plaats van normale zakelijke, informatieve of consumentendiensten te bieden. Er is geen duidelijke identificatie van de beheerder, bedrijfsinformatie of legitieme sitecontext op de pagina zelf, wat mogelijk niet overeenkomt met een echte Microsoft- of Outlook-aanmeldervaring.
Veiligheidsbeoordeling voor caring-platforms-513881.framer.app
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 19 van de 91 beveiligingsengines, en verschillende webclassificatieproviders categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig, terwijl de screenshot een inlogpagina toont die visueel op Microsoft Outlook lijkt, ondanks dat deze wordt gehost op een Framer-subdomein in plaats van op een officieel domein dat eigendom is van Microsoft.
De combinatie van een formulier voor het invoeren van inloggegevens, generieke sitemetadata, hosting door een derde partij op een subdomein van een sitebouwer en brede phishingclassificaties kan overeenkomen met een pagina voor het verzamelen van inloggegevens. Hoewel één malwarescan geen schadelijke bestanden meldde en slechts een generieke heuristiek met lage betrouwbaarheid, weegt dat niet op tegen de sterkere consensus van meerdere beveiligingsengines en het zichtbare patroon van nabootsing.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt gehost op Framer-infrastructuur, waarbij de server is geïdentificeerd als Framer en de hostinglocatie is gerapporteerd als Amsterdam, Netherlands. Het domein bestaat al meerdere jaren, wat suggereert dat de subdomeinnaamruimte zelf niet recent is aangemaakt, maar dat valideert op zichzelf niet de legitimiteit van de huidige paginainhoud.
DNSSEC lijkt niet ondertekend te zijn, en de pagina wordt aangeboden vanuit een door Framer beheerde omgeving in plaats van vanaf een dedicated corporate mail domain. Vanuit technisch perspectief is de voornaamste zorg geen TLS-fout, maar de kennelijke mismatch tussen de weergegeven logininterface in Microsoft-stijl en de feitelijke hosting-/domeincontext, wat kan wijzen op imitatie- of phishingactiviteit.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?