spicy-event-237486.framer.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van spicy-event-237486.framer.app
Dit domein is een subdomein dat wordt gehost op het websitebouwplatform Framer in plaats van een zelfstandige website met eigen merkidentiteit. Op basis van de zichtbare paginatitel en screenshot verwijst het adres momenteel naar een algemene melding "Site Not Found", wat aangeeft dat er op het moment van de scan geen actieve site op dit subdomein lijkt te zijn geconfigureerd.
Het naamgevingspatroon, "spicy-event-237486.framer.app", lijkt automatisch gegenereerd en identificeert niet duidelijk een organisatie, bedrijf of uitgever. Er was geen betekenisvolle site-inhoud, bedrijfsinformatie, navigatie, producten of diensten zichtbaar, waardoor de beheerder en het beoogde doel niet vanaf de pagina zelf konden worden geverifieerd.
Omdat de pagina inactief is en alleen door het platform gegenereerde tijdelijke inhoud toont, lijkt dit adres meer te functioneren als een niet-geconfigureerd of verlaten gehost subdomein dan als een live openbare website.
Veiligheidsbeoordeling voor spicy-event-237486.framer.app
Scanresultaten tonen aanzienlijke waarschuwingssignalen die met dit adres samenhangen. Het werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast vermeldde een grote dreigingsdatabase de URL voor social-engineeringactiviteit op het moment van de scan, wat een sterkere aanwijzing is dan een algemeen heuristisch label.
Tegelijkertijd toont de live pagina die zichtbaar is in de screenshot momenteel geen phishinginhoud; deze toont een algemene melding "Site Not Found" van het hostingplatform. Dat kan betekenen dat de schadelijke inhoud is verwijderd, het subdomein is uitgeschakeld, of dat de detecties betrekking hebben op eerdere activiteit. De malwarescan van de huidige pagina heeft geen schadelijke bestanden geïdentificeerd, maar dat weegt niet op tegen de consensus van meerdere engines over phishing en de vermelding in de dreigingsdatabase.
Er is ook een secundair reputatiesignaal: het IP-adres van het domein staat op één blocklist voor mailreputatie, al zou dat op zichzelf een zwakkere zorg zijn dan de phishinggerelateerde bevindingen. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers, ook al lijkt de huidige pagina op het moment van deze scan inactief.
Technische beschrijving
Het subdomein gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat verkeer naar de pagina tijdens transport is versleuteld. Het wordt gehost door Framer B.V op infrastructuur in Amsterdam, waarbij de webserver zichzelf identificeert als Framer. De nameservers worden geleverd via AWS DNS, en de registratie van het hoofddomein is meerdere jaren oud, hoewel die leeftijd betrekking heeft op het bredere domein en niet noodzakelijk op de inhoudsgeschiedenis van het specifieke gehoste subdomein.
DNSSEC lijkt niet ondertekend te zijn, waardoor DNS-antwoorden geen voordeel hebben van DNSSEC-validatie. Er zijn tijdens de scan geen actieve paginfunctionaliteit, scripts, externe links of iframes waargenomen, wat overeenkomt met de zichtbare tijdelijke melding "Site Not Found". De belangrijkste technische zorg is niet de TLS-configuratie, maar de reputatiegegevens die wijzen op eerdere of gerelateerde phishinggerelateerde detecties.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?