logical-words-764346.framer.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van logical-words-764346.framer.app
Dit domein lijkt een pagina te zijn die wordt gehost op Framer, een platform voor het bouwen en hosten van websites, en niet een op zichzelf staand bedrijfsdomein. De paginatitel en zichtbare inhoud zijn in het Frans en tonen wat lijkt op een inlogformulier voor een "Espace Client" waarin om een Orange-accountidentificatie en wachtwoord wordt gevraagd. Op basis van de screenshot is de pagina ontworpen om te lijken op een klantaanmeldportaal voor het telecommunicatiemerk Orange.
De domeinnaam zelf, logical-words-764346.framer.app, lijkt niet overeen te komen met de officiële branding van Orange en volgt in plaats daarvan een automatisch gegenereerd subdomeinpatroon dat vaak wordt gebruikt voor gehoste landingspagina's. De metadata geeft ook aan dat de pagina is gemaakt met Framer, wat erop wijst dat het mogelijk om een snel uitgerolde gehoste site gaat in plaats van een officieel klantenportaal van een telecombedrijf.
Op basis van de beschikbare categorieën en de inhoud van de pagina lijkt deze website verband te houden met het verzamelen van inloggegevens gericht op telecomgebruikers, of op zijn minst een pagina te zijn die een telecom-inlogervaring nabootst.
Veiligheidsbeoordeling voor logical-words-764346.framer.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 20 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast vermeldde één dreigingsdatabase de URL, en de screenshot toont een inlogpagina die zich visueel presenteert als een portaal voor Orange-klantaccounts terwijl een niet-gerelateerd Framer-subdomein wordt gebruikt. Die mismatch kan wijzen op merkimitatie met als doel accountinloggegevens te verzamelen.
De malwarescan markeerde de pagina en verschillende gekoppelde bronnen ook als verdacht, hoewel die generieke heuristische bevindingen op zichzelf minder betrouwbaar zijn. Belangrijker is dat het patroon van de zichtbare inhoud, de structuur van het gehoste subdomein, de op phishing gerichte classificaties en de consensus van meerdere engines samen sterker bewijs van misbruik opleveren. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar wel een kleine mate van voorzichtigheid toevoegt.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers, vooral als hun wordt gevraagd inloggegevens of persoonlijke informatie in te voeren.
Technische beschrijving
De site wordt gehost door Framer B.V op IP-adres 31.43.161.6 in Amsterdam, Netherlands, en levert inhoud via een geldig Let's Encrypt SSL-certificaat dat geldig was op het moment van de scan. De webserver identificeerde zichzelf als Framer/57d0062. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag.
Vanuit technisch perspectief lijkt de pagina lichtgewicht en grotendeels opgebouwd uit door Framer gehoste assets van framerusercontent.com. Hoewel het TLS-certificaat geldig is, verifieert HTTPS op zichzelf niet de legitimiteit van het doel van de pagina. De belangrijkste zorg hier is niet de transportbeveiliging maar het kennelijke gebruik van een gehost subdomein om een telecom-inlogpagina na te bootsen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?