caring-quicker-964590.framer.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van caring-quicker-964590.framer.app
Dit domein lijkt een pagina te zijn die wordt gehost op Framer, een platform voor het bouwen en publiceren van websites, in plaats van een zelfstandig merkdomein. De metadata van de pagina is generiek (“My Framer Site” / “Made with Framer”), wat kan wijzen op een snel gepubliceerde landingspagina in plaats van een gevestigde bedrijfswebsite. Op basis van de screenshot presenteert de pagina zich als een inlogportaal voor TalkTalk Mail en nodigt zij bezoekers uit om e-mailinloggegevens in te voeren.
De zichtbare inhoud suggereert dat de pagina probeert een telecommunicatie- of webmail-inlogervaring na te bootsen die met TalkTalk wordt geassocieerd. De pagina bevat branding, een aanmeldformulier en promotionele tekst over verbeterde mailfuncties, maar wordt aangeboden vanaf een Framer-subdomein dat geen officieel webadres van TalkTalk lijkt te zijn. Die mismatch tussen de geclaimde dienst en het hostingdomein is een opvallend contextueel aandachtspunt.
Veiligheidsbeoordeling voor caring-quicker-964590.framer.app
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 20 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast vermeldde één op phishing gerichte dreigingsdatabase de URL, terwijl de screenshot een pagina voor het invoeren van inloggegevens toont die TalkTalk-branding gebruikt op een niet-gerelateerd Framer-subdomein, wat kan wijzen op een poging om inloggegevens te verzamelen door zich voor te doen als een bekende dienst.
De malwarescan meldde geen geïnfecteerde bestanden, maar de enige noemenswaardige bevinding was een generieke heuristiek voor een verdacht object die aan de pagina zelf was gekoppeld. Dat schone bestandsresultaat weegt niet op tegen de bredere phishingindicatoren, omdat pagina's voor het verzamelen van inloggegevens vaak weinig of geen traditionele malware bevatten. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar toch een kleine mate van voorzichtigheid toevoegt.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat met een vervaldatum in 2026, wat betekent dat de verbinding tijdens transport versleuteld lijkt te zijn. HTTPS alleen verifieert echter niet dat de pagina legitiem is. De site wordt gehost door Framer B.V op IP-adres 31.43.160.6 in Amsterdam, en de webserver identificeert zich als Framer. De paginatitel en metabeschrijving zijn generiek, wat in overeenstemming kan zijn met een gehoste pagina op basis van een sjabloon of een snel uitgerolde pagina.
DNSSEC lijkt niet ondertekend te zijn, waardoor DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Het domein zelf is meerdere jaren oud, maar omdat dit een gehost subdomein is op een platform voor het bouwen van sites, weerspiegelt de leeftijd van het hoofddomein niet noodzakelijk de leeftijd of betrouwbaarheid van de specifieke pagina. De belangrijkste technische zorg hier is niet de TLS-configuratie, maar de kennelijke mismatch tussen de geclaimde TalkTalk-inlogfunctie en het niet-gerelateerde hosting-subdomein.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?