aware-assistant-407030.framer.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis aware-assistant-407030.framer.app
Ta domena wydaje się być stroną hostowaną na Framer, platformie do tworzenia stron internetowych, a nie samodzielną domeną korporacyjną. Na podstawie zrzutu ekranu strona prezentuje formularz logowania oznaczony marką Xfinity i prosi o adres e-mail, numer telefonu komórkowego, nazwę użytkownika oraz hasło. Tytuł strony i metadane pozostają ogólne ("My Framer Site" / "Made with Framer"), co sugeruje, że może to być szybko opublikowana strona docelowa, a nie oficjalny portal klienta.
Widoczna treść wydaje się naśladować sposób logowania do usług telekomunikacyjnych, z oznaczeniami marki Xfinity, monitami o dostęp do konta oraz promocyjnymi komunikatami dotyczącymi usług mobilnych. Chociaż bazowy host to subdomena Framer działająca w infrastrukturze Framer, sama strona nie wydaje się być oficjalną własnością internetową Xfinity ani Comcast, biorąc pod uwagę widoczną nazwę domeny.
Ocena bezpieczeństwa aware-assistant-407030.framer.app
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub stronę związaną z oszustwami. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a zrzut ekranu pokazuje stronę do wprowadzania danych uwierzytelniających wykorzystującą oznaczenia marki Xfinity na niepowiązanej subdomenie Framer, co może wskazywać na próbę pozyskania danych logowania do kont przez naśladowanie znanego dostawcy usług telekomunikacyjnych.
Skanowanie pod kątem malware nie zgłosiło potwierdzonych złośliwych plików, ale obejmowało ogólną heurystykę podejrzanego obiektu powiązaną z samą stroną. Ten sygnał sam w sobie ma niższy poziom pewności, jednak tutaj towarzyszą mu istotne wielosilnikowe wykrycia phishingu oraz treść strony, która wydaje się niespójna z domeną hostującą. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal stanowi dodatkowy, niewielki powód do ostrożności.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających, szczególnie jeśli są proszeni o podanie danych logowania lub osobistych informacji o koncie.
Opis techniczny
Strona jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, który był ważny w czasie skanowania. Rozwiązuje się do adresu IP 31.43.161.6, używa banera serwera WWW "Framer/841c613" i wydaje się być hostowana przez Framer B.V w Amsterdamie, Holandia. Domena ma około pięciu lat, używa serwerów nazw AWS, a DNSSEC wydaje się niepodpisany.
Z perspektywy infrastruktury użycie TLS jest pozytywnym podstawowym mechanizmem kontroli, ale samo HTTPS nie weryfikuje legalności. Istotnym powodem do obaw jest niedopasowanie między subdomeną Framer, ogólnymi metadanymi Framer a treścią logowania oznaczoną marką Xfinity widoczną na zrzucie ekranu. To połączenie może być zgodne z hostowaną stroną phishingową, a nie oficjalnym portalem logowania operatora telekomunikacyjnego.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?