webmail-spectrum-net-login1.framer.website
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van webmail-spectrum-net-login1.framer.website
Dit domein lijkt een webpagina te hosten met de titel "Sign into Webmail" die zich presenteert als een e-mailinlogportaal. Op basis van de screenshot gebruikt het Spectrum-branding en bootst het de lay-out van een klantaanmeldpagina na, inclusief velden voor gebruikersnaam en wachtwoord, footerlinks in supportstijl en branding die verband houdt met Charter Communications.
De site wordt echter gehost op een Framer-subdomein in plaats van op een ogenschijnlijk officieel domein van Spectrum. De combinatie van een subdomein van een externe sitebouwer, een paginatitel die op inloggen is gericht en branding die lijkt op die van een grote telecommunicatieaanbieder, wijst erop dat de pagina mogelijk bedoeld is om accountgegevens te verzamelen in plaats van een legitiem klantenserviceportaal te bieden.
Het domein zelf, webmail-spectrum-net-login1.framer.website, lijkt te zijn opgebouwd rond trefwoorden die verband houden met webmailtoegang en een bekend merk, wat vaak wordt gezien bij op inlogpagina's lijkende pagina's. Op basis van de beschikbare inhoud en het naamgevingspatroon lijkt deze site het best te kunnen worden gecategoriseerd als een phishingachtige pagina voor het verzamelen van inloggegevens, en niet als een op zichzelf staande zakelijke of informatieve website.
Veiligheidsbeoordeling voor webmail-spectrum-net-login1.framer.website
Scanresultaten wijzen op meerdere waarschuwingssignalen op het moment van deze scan. Het domein werd gemarkeerd door 2 van de 91 beveiligingsengines, waaronder één phishingclassificatie en één verdachte classificatie. Daarnaast markeerde een malwarescan de pagina en gerelateerde bronnen als verdacht, en koppelde één vermelding in een dreigingsdatabase het domein aan kwaadaardig gedrag. Hoewel sommige van de gemarkeerde bronnen standaardassets zijn die vanaf het hostingplatform worden geleverd, is het algemene patroon zorgwekkender omdat de pagina een inlogformulier is dat een herkenbaar telecom-/webmailmerk lijkt na te bootsen.
De grootste zorg is de duidelijke gelijkenis van de pagina met een Spectrum-aanmeldportaal, terwijl deze wordt gehost op een framer.website-subdomein in plaats van op een ogenschijnlijk officieel merkdomein. Zo'n mismatch in branding kan wijzen op een look-alikepagina die is ontworpen om gebruikersnamen en wachtwoorden te verzamelen. Blacklistgegevens waren gemengd: verschillende grote dreigingsdatabases waren schoon op het moment van deze scan, maar het IP-adres van het domein staat vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is en op zichzelf geen schadelijke website-inhoud bewijst.
Wanneer de scandetecties, het paginaontwerp in de stijl van het verzamelen van inloggegevens en het merkachtige naamgevingspatroon samen worden genomen, kan deze website potentiële risico's voor bezoekers opleveren, vooral voor iedereen die overweegt inloggegevens in te voeren. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat dat op het moment van deze scan zou verlopen op 2026-11-25. De site wordt gehost op infrastructuur die wordt toegeschreven aan Framer B.V, met gebruik van de webserveridentificatie "Framer/26fa766," en een IP-adres in Amsterdam, Netherlands. Het domein gebruikt AWS-nameservers en de DNSSEC-status lijkt unsigned te zijn.
Vanuit het perspectief van een beveiligingsbeoordeling is de belangrijkste technische zorg niet de TLS-configuratie, maar de hostingcontext en het doel van de pagina: een branded inlogpagina op een extern Framer-subdomein kan passen bij impersonation- of phishingworkflows. Het niet ingeschakeld zijn van DNSSEC komt vrij vaak voor en is op zichzelf geen bewijs van misbruik, maar het biedt ook geen extra zekerheid op DNS-laagniveau.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?