miraculous-operators-234056.framer.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van miraculous-operators-234056.framer.app
Dit domein lijkt een pagina te zijn die wordt gehost op Framer, een platform voor het bouwen en hosten van websites, en niet een officieel zelfstandig bedrijfsdomein. De paginatitel en metadata zijn generiek (“My Framer Site” / “Made with Framer”), terwijl de zichtbare inhoud een met Xfinity gebrandmerkt aanmeldformulier toont naast promotionele afbeeldingen voor mobiele diensten. Op basis van de screenshot is de pagina ontworpen om Xfinity-accountgegevens te verzamelen of een Xfinity-inlogervaring na te bootsen.
Veiligheidsbeoordeling voor miraculous-operators-234056.framer.app
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 17 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden het als phishing- of fraudegerelateerd. De screenshot toont ook een inlogpagina met Xfinity-branding op een niet-Xfinity Framer-subdomein, wat kan wijzen op een poging om een legitieme telecommunicatieprovider na te bootsen en gebruikersgegevens te onderscheppen.
De malwarescan heeft geen schadelijke bestanden gedetecteerd in de beperkte pagina-assets die zijn gecontroleerd, en grote dreigingsdatabases voor schadelijke inhoud waren verder schoon op het moment van deze scan. Het IP-adres van het domein staat echter vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is, maar nog steeds het vermelden waard is. In dit geval komt de sterkere zorg voort uit de phishingdetecties door meerdere engines en het zichtbare inlogformulier dat een merk nabootst.
Op basis van deze bevindingen kan deze website potentiële risico’s vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let’s Encrypt SSL-certificaat en wordt gehost op Framer-infrastructuur, waarbij de webserver is geïdentificeerd als Framer en de hosting zich bevindt in Amsterdam, Nederland. Het domein is een Framer-subdomein in plaats van een officieel domein dat eigendom is van het merk, en de pagina verwijst naar op Framer gehoste assets samen met links naar Xfinity-beleidspagina’s.
WHOIS-gegevens geven aan dat het bovenliggende domein al meerdere jaren bestaat, maar die leeftijd valideert de betrouwbaarheid van een individuele gehoste subpagina niet op betekenisvolle wijze. DNSSEC lijkt niet ondertekend te zijn. Er zijn geen schadelijke bestanden of gemarkeerde externe links geïdentificeerd in de paginascan, maar de belangrijkste technische zorg is de mismatch tussen het gehoste subdomein en de gebrandmerkte inlogervaring die aan gebruikers wordt getoond.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?