nurtured-umbrella-322056.framer.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van nurtured-umbrella-322056.framer.app
Dit domein lijkt een pagina te zijn die wordt gehost op Framer, een platform voor het bouwen en hosten van websites, in plaats van een officieel zelfstandig bedrijfsdomein. De paginatitel en zichtbare inhoud tonen een inlogscherm met "Sign In to Get Started" dat is voorzien van Spectrum-branding, met links die verwijzen naar account- en beleids pagina's van Spectrum. Op basis van de screenshot en metadata is de pagina ontworpen om te lijken op een klantaanmeldportaal voor de Spectrum-dienst van Charter Communications.
De domeinnaam zelf, nurtured-umbrella-322056.framer.app, komt niet overeen met de bekende primaire webdomeinen van Spectrum en gebruikt in plaats daarvan een gegenereerd subdomein onder framer.app. Die combinatie wijst erop dat dit mogelijk een aangepaste pagina is die via een externe sitebouwer is gepubliceerd, terwijl deze zich visueel presenteert als een inlogpagina voor een telecomaccount. Op basis van de beschikbare inhoud lijkt de site bedoeld om gebruikersgegevens te verzamelen of een legitieme workflow voor accounttoegang na te bootsen.
Veiligheidsbeoordeling voor nurtured-umbrella-322056.framer.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 13 van de 91 beveiligingsengines, waarbij de detecties het in grote lijnen classificeerden als phishing of kwaadaardig. Daarnaast toont de pagina visueel Spectrum-branding terwijl deze draait op een niet-gerelateerd framer.app-subdomein, wat erop kan wijzen dat het om een look-alike inlogpagina gaat in plaats van een officieel klantenportaal. De screenshot, paginatitel en uitgaande links naar legitieme Spectrum-eigendommen versterken verder de mogelijkheid dat de pagina probeert een echte aanmeldervaring na te bootsen.
De resultaten van blacklists en dreigingsdatabases waren op het moment van deze scan gemengd in plaats van overal schoon. Grote databases voor kwaadaardige inhoud die hier worden getoond, meldden het domein niet, en controles van DNS-gebaseerde blocklists waren schoon, maar één blacklistbron vermeldde het domein en de malwarescan kende ook een generiek label voor kwaadaardig object toe aan de pagina/het domein ondanks het ontbreken van gemarkeerde bestanden. Die generieke heuristische labels hebben op zichzelf een lagere betrouwbaarheid, maar in dit geval gaan ze gepaard met substantiële phishingdetecties door meerdere engines en sterke visuele signalen van imitatie.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt gehost door Framer B.V op IP-adres 31.43.160.6 en geserveerd door een Framer-webserver, wat overeenkomt met de zichtbare badge "Made in Framer" in de screenshot. De site gebruikt een geldig Let's Encrypt SSL-certificaat dat verloopt op 2026-09-03, dus de verbinding lijkt tijdens transport versleuteld; HTTPS alleen verifieert echter niet dat de pagina wordt beheerd door het merk dat zij beweert te vertegenwoordigen.
Het domein bestaat al ongeveer vijf jaar, gebruikt AWS-nameservers en de DNSSEC-status is unsigned. Hoewel de leeftijd van de framer.app-subdomeinnamespace de betekenis van domeinleeftijd als vertrouwenssignaal kan verminderen, is de belangrijkere technische zorg hier de mismatch tussen het gehoste subdomein en het merk dat op de pagina wordt gepresenteerd. Die mismatch tussen hosting en branding, gecombineerd met phishingdetecties, is op het moment van deze scan een opvallend punt van zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?