numerical-actions-551048.framer.app
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van numerical-actions-551048.framer.app
Dit domein lijkt een pagina te zijn die wordt gehost op Framer, een platform voor het bouwen en hosten van websites, en niet een op zichzelf staande website van een merk met een eigen gevestigde identiteit. De metadata van de pagina is generiek ("My Framer Site" / "Made with Framer"), en de domeinindeling wijst op een tijdelijke subdomeinnaam of een subdomein in projectstijl in plaats van op een officieel bedrijfswebdomein.
Op basis van de screenshot presenteert de pagina zich als een Shaw Webmail-inlogportaal en vraagt zij bezoekers om een e-mailadres en wachtwoord in te voeren. Die combinatie van een generiek Framer-subdomein, minimale sitebranding en een inlogformulier dat een telecom-/webmaildienst nabootst, wijst erop dat de pagina mogelijk bedoeld is om accountgegevens te verzamelen in plaats van legitieme klanttoegang te bieden.
Er is geen zichtbaar bewijs dat deze pagina wordt beheerd door de telecomprovider waarvan de branding op het inlogformulier verschijnt. Op basis van de beschikbare inhoud en classificaties lijkt zij te functioneren als een pagina voor het verzamelen van inloggegevens of als een phishingachtige inlogpagina, en niet als een normaal portaal van een telecommunicatiedienst.
Veiligheidsbeoordeling voor numerical-actions-551048.framer.app
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 17 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden het als phishing- of fraudegerelateerde inhoud. Daarnaast vermeldde één grote phishingdatabase het domein, wat een sterker signaal is dan een generieke heuristische bevinding.
Ook de inhoud van de pagina zelf geeft aanleiding tot zorg: de screenshot toont een webmail-inlogformulier met de branding van Shaw Webmail, maar het wordt gehost op een Framer-subdomein met generieke sitemetadata in plaats van op een ogenschijnlijk officieel servicedomein. Die mismatch kan erop wijzen dat de pagina probeert te lijken op een legitiem inlogportaal om gebruikersnamen en wachtwoorden te onderscheppen. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, hoewel dat signaal op zichzelf zwakker is dan de phishingdetecties.
Hoewel de malwarescan geen schadelijke bestanden heeft geïdentificeerd en alleen een generieke heuristiek voor een verdacht object meldde, wegen de bredere reputatiegegevens en het zichtbare patroon van imitatie van een inlogpagina hier zwaarder. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig Let's Encrypt-certificaat dat op het moment van deze scan geldig was tot 2026-09-03. De site wordt gehost op infrastructuur die is gekoppeld aan Framer B.V. in Amsterdam en reageert met een Framer-webserverbanner. De pagina laadt ondersteunende assets vanaf domeinen die eigendom zijn van Framer, wat consistent is met een gehoste sitebuilder-implementatie.
Het domein is ongeveer vijf jaar oud, gebruikt AWS-nameservers en heeft DNSSEC unsigned. Er werden geen schadelijke bestanden gemarkeerd in de beperkte bestandsscan, maar de technische opzet toont een generieke gehoste landingspagina in plaats van een duidelijk gebrandmerkt zakelijk mailportaal. In deze context moet geldige TLS niet worden beschouwd als bewijs van legitimiteit, aangezien phishingpagina's doorgaans ook HTTPS gebruiken.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?