heavenly-friday-987120.framer.app
Categorie: Information Technology
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van heavenly-friday-987120.framer.app
Dit domein lijkt een pagina te zijn die wordt gehost op Framer, een platform voor het bouwen en hosten van websites dat vaak wordt gebruikt voor landingspagina's, prototypes en lichte webprojecten. De indeling van het subdomein en de metadata suggereren dat het geen zelfstandige website met een eigen merk is, maar eerder een gehoste pagina binnen de infrastructuur van Framer. Bronnen voor webclassificatie brengen het in brede zin in verband met technologie of webhosting, en niet met een gevestigd bedrijf of een gevestigde uitgever.
Op het moment van deze scan lijkt de zichtbare inhoud van de pagina een met Adobe gemerkt aanmeldformulier te tonen waarin om een e-mailadres en wachtwoord wordt gevraagd om documenten te bekijken. Die presentatie komt niet overeen met de generieke paginatitel en beschrijving ("My Framer Site" / "Made with Framer"), wat erop kan wijzen dat de pagina is gemaakt als een aangepaste landingspagina in plaats van als een officiële eigendom van Adobe. Op basis van de screenshot en de domeinstructuur lijkt de pagina via Framer-hosting te worden beheerd en niet door Adobe zelf.
Veiligheidsbeoordeling voor heavenly-friday-987120.framer.app
Verschillende beveiligingssignalen geven op het moment van de scan aanleiding tot bezorgdheid over deze pagina. Het domein werd gemarkeerd door 5 van de 91 beveiligingsengines, waarbij die detecties het classificeerden als phishing. Daarnaast toont de screenshot een met Adobe gemerkte inlogprompt op een Framer-subdomein, wat kan wijzen op een poging om inloggegevens te verzamelen terwijl het zich voordoet als een vertrouwde dienst van een derde partij. De mismatch tussen het hostingdomein, de generieke Framer-metadata en de inlogpagina met Adobe-thema is een duidelijk waarschuwingssignaal.
De malwarescan meldde ook verdachte bevindingen op de pagina en op meerdere gekoppelde door Framer gehoste bronnen, hoewel die generieke heuristische resultaten minder betrouwbaar zijn dan de phishingdetecties door meerdere engines. Controles van blacklists en dreigingsdatabases waren verder schoon op het moment van deze scan, en er werden geen op DNS gebaseerde vermeldingen van mailreputatie gerapporteerd. Toch weegt een schone blackliststatus niet op tegen de combinatie van phishingdetecties en de kennelijke merkimitatie die zichtbaar is in de inhoud van de pagina.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig Let's Encrypt-certificaat dat geldig was op het moment van de scan. De site lijkt te worden gehost door Framer B.V op IP-adres 31.43.161.6, met gebruik van een Framer-webserver in Amsterdam, Netherlands. De paginatitel en metabeschrijving blijven generieke standaardwaarden van Framer, wat in overeenstemming kan zijn met snel uitgerolde landingspagina's.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. Op basis van alleen de certificaatgegevens is geen groot probleem met transportbeveiliging zichtbaar, maar de belangrijkere zorg hier is gedrag op applicatieniveau: een door een derde partij gehoste pagina die een loginformulier met merknaam toont dat mogelijk niet toebehoort aan het merk waarnaar het verwijst.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?