clever-english-003746.framer.app
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van clever-english-003746.framer.app
Dit domein lijkt een pagina te zijn die wordt gehost op Framer, een platform voor het bouwen van websites en het hosten van content, en niet een officieel zelfstandig bedrijfsdomein. De zichtbare inhoud presenteert zich als een Franstalige inlogpagina voor Orange webmail, met Orange-branding en tekst zoals "Accéder au Mail d’Orange" en verzoeken om een e-mailadres of mobiel nummer en wachtwoord.
Op basis van de paginatitel, meta description en screenshot lijkt de site ontworpen te zijn om een aanmeldervaring voor een Orange-account na te bootsen. De domeinnaam zelf komt niet overeen met de officiële branding van Orange, en de pagina wordt aangeboden vanaf een Framer-subdomein van een derde partij. Die combinatie kan erop wijzen dat de pagina is gemaakt om accountgegevens te verzamelen in plaats van een legitieme klanteninlogdienst te bieden.
Veiligheidsbeoordeling voor clever-english-003746.framer.app
De scanbevindingen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, waarbij veel van die detecties de pagina classificeerden als phishing of anderszins kwaadaardig. Daarnaast vermeldde één grote phishingdatabase de URL, terwijl een blocklist voor mailreputatie ook het server-IP vermeldde; die op DNS gebaseerde vermelding is op zichzelf een zwakker signaal voor website-inhoud, maar voegt enige extra voorzichtigheid toe wanneer deze naast de bredere phishingdetecties wordt bekeken.
Ook de inhoud van de pagina zelf geeft aanleiding tot zorg. De screenshot toont een inlogformulier met Orange-branding, terwijl het daadwerkelijke domein een door Framer gehost subdomein is en geen officieel door Orange beheerd inlogdomein. Deze mismatch tussen de geclaimde identiteit en het hostingdomein wordt vaak in verband gebracht met pagina’s die bedoeld zijn om inloggegevens te verzamelen. Hoewel de malwarescan op het moment van deze scan geen kwaadaardige bestanden heeft gedetecteerd, maken phishingpagina’s vaak gebruik van eenvoudige webformulieren in plaats van downloadbare malware.
Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt gehost op infrastructuur die is gekoppeld aan Framer B.V, waarbij de server is geïdentificeerd als Framer/841c613 en een IP-adres heeft dat zich bevindt in Amsterdam, Netherlands. Het domein bestaat al meerdere jaren, maar het is een subdomein onder framer.app, wat betekent dat de leeftijd van het hoofddomein niet noodzakelijk de leeftijd of legitimiteit van de specifieke pagina-inhoud weerspiegelt.
DNSSEC lijkt niet ondertekend te zijn, en de scangegevens geven geen bevestigde TLS-protocolversie. Er zijn geen kwaadaardige bestanden of gemarkeerde externe links vastgesteld door de malware-scan op paginaniveau, maar dat vermindert de phishingzorg niet wezenlijk omdat het primaire risico afkomstig lijkt te zijn van misleidende pagina-inhoud en het verzamelen van inloggegevens, en niet van exploitcode.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?