loyal-raccoon-022802.framer.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van loyal-raccoon-022802.framer.app
Dit domein lijkt een pagina te zijn die wordt gehost op Framer, een platform voor het bouwen van websites en het hosten van content. De URL gebruikt een gegenereerd subdomeinpatroon in plaats van een zakelijk domein met merknaam, en de paginametadata blijft generiek (“My Framer Site” / “Made with Framer”), wat erop kan wijzen dat het om een snel gepubliceerde landingspagina gaat in plaats van om een gevestigde bedrijfswebsite.
Op basis van de screenshot toont de pagina een inlogformulier met Bell MTS-branding en vraagt zij bezoekers om zich aan te melden met een mymts.net-e-mailadres en wachtwoord om “secure your account”. Die presentatie suggereert dat de pagina probeert een inlogportaal voor telecommunicatie of accountbeheer na te bootsen in plaats van te functioneren als een normale showcase-site van Framer. De zichtbare inhoud identificeert Framer niet als de exploitant van de inlogdienst zelf; Framer lijkt alleen het hostingplatform te zijn.
Veiligheidsbeoordeling voor loyal-raccoon-022802.framer.app
De scanresultaten tonen substantiële risico-indicatoren op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij veel van die detecties de pagina classificeerden als phishing of anderszins kwaadaardig. Daarnaast toont de screenshot een formulier voor het invoeren van inloggegevens met Bell MTS-branding op een niet-gerelateerd framer.app-subdomein, wat een veelvoorkomend patroon is dat wordt geassocieerd met pagina's voor het verzamelen van accountgegevens. De paginatitel en metadata zijn generiek, en de site staat niet gerangschikt in grote verkeerslijsten, wat verder kan suggereren dat het om een opzet met weinig vertrouwen of een wegwerpconfiguratie gaat.
De resultaten van blacklists en dreigingsdatabases waren gemengd op het moment van deze scan. Verschillende grote, op content gerichte dreigingsdatabases vermeldden het domein niet, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie. Dat soort op DNS gebaseerde vermelding is een zwakker signaal dan directe phishingdetecties, maar in dit geval voegt het een kleine mate van ondersteunende zorg toe in plaats van het bredere patroon te compenseren.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat met een vervaldatum in 2026, en wordt gehost op infrastructuur die wordt toegeschreven aan Framer B.V in Amsterdam. De webserver identificeert zich als Framer, en de pagina laadt ondersteunende assets vanaf domeinen die eigendom zijn van Framer en framerusercontent.com. Een geldig certificaat duidt alleen op versleuteld transport en mag niet worden opgevat als bewijs van legitimiteit.
Het domein is al meerdere jaren geregistreerd en verloopt in 2026, met DNS gehost op AWS-nameservers. DNSSEC lijkt niet ondertekend te zijn. Er werden geen kwaadaardige bestanden gemarkeerd door de malwarescan, maar dat vermindert de zorg hier niet wezenlijk omdat phishingpagina's vaak vertrouwen op eenvoudige HTML-formulieren en gehoste assets in plaats van op downloadbare malware.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?