sincere-usability-272022.framer.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van sincere-usability-272022.framer.app
Dit domein lijkt een pagina te zijn die wordt gehost op Framer, een platform voor het bouwen van websites en het hosten van content. De URL-structuur gebruikt een gegenereerd subdomein in plaats van een zakelijk domein met merknaam, en de paginatitel is simpelweg "Home", wat weinig identificerende informatie geeft over een legitieme organisatie erachter.
Op basis van de screenshot presenteert de pagina zich als een Xfinity-aanmeldscherm en vraagt zij bezoekers om een e-mailadres, mobiel nummer, gebruikersnaam en wachtwoord in te voeren. De pagina bevat ook branding en promotionele afbeeldingen in Xfinity-stijl, wat erop wijst dat de pagina mogelijk probeert een inlogportaal voor klanten van een telecombedrijf na te bootsen in plaats van te functioneren als een onafhankelijke informatieve website.
De site lijkt te worden beheerd via de hostinginfrastructuur van Framer in plaats van via een officieel domein dat eigendom is van Xfinity. Op basis van de beschikbare content en de getoonde branding kan de site bedoeld zijn om accountgegevens te verzamelen van gebruikers die denken dat zij zich aanmelden bij een legitieme dienst.
Veiligheidsbeoordeling voor sincere-usability-272022.framer.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 19 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast stond het vermeld in grote dreigingsdatabases voor social-engineeringactiviteit, en een andere op phishing gerichte database vermeldde het domein ook. De screenshot laat verder een inlogformulier zien dat is vormgegeven om op een Xfinity-accountpagina te lijken, terwijl het daadwerkelijke domein een Framer-subdomein is in plaats van een officieel Xfinity-webadres.
Er is ook een zwakker secundair signaal uit mailreputatiegegevens: het IP-adres van het domein komt voor op één DNS-gebaseerde blocklist. Op zichzelf zou dat type vermelding geen sterk bewijs zijn over de inhoud van een website, maar in dit geval verschijnt het naast brede phishingdetecties door meerdere engines en een paginaontwerp dat lijkt op een portaal voor het verzamelen van inloggegevens onder een merknaam. Hoewel één malwarescan meldde dat er geen gemarkeerde bestanden waren en slechts een generieke heuristische opmerking gaf, weegt dat schonere resultaat niet op tegen de sterkere phishingindicatoren en het zichtbare patroon van imitatie.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers, met name voor iedereen die wordt gevraagd accountgegevens of persoonlijke informatie in te voeren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat met een vervaldatum in september 2026, wat betekent dat verkeer naar de pagina tijdens transport versleuteld lijkt te zijn. De site wordt gehost op infrastructuur van Framer B.V en bediend door een Framer-webserver vanaf een IP-adres dat is gelokaliseerd in Amsterdam, Nederland. Het domein gebruikt AWS-nameservers en de WHOIS-leeftijd is ongeveer vijf jaar, hoewel die leeftijd meer de registratiesituatie van het bovenliggende framer.app-subdomein weerspiegelt dan bewijs van legitimiteit voor deze specifieke gehoste pagina.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden mogelijk een extra laag authenticiteitsbescherming missen. De belangrijkste technische zorg is niet de TLS-configuratie, maar de mismatch tussen het gehoste subdomein en de loginervaring met merkuitstraling die in de paginacontent wordt getoond, in combinatie met externe phishingvermeldingen en detecties door meerdere engines op het moment van deze scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?