dazzled-package-964009.framer.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis dazzled-package-964009.framer.app
Ta domena wydaje się być subdomeną hostowaną na Framer, platformie do tworzenia i hostingu stron internetowych. W czasie tego skanowania strona wyświetlała ogólny komunikat „Site Not Found”, wskazujący, że pod tym adresem nie skonfigurowano żadnej aktywnej witryny. Na podstawie struktury domeny i widocznej treści nie wydaje się, aby reprezentowała samodzielną markową stronę internetową lub aktywną obecność biznesową.
Dostępne dane klasyfikacyjne wiążą ten adres z kategoriami związanymi z phishingiem i oszustwami u wielu dostawców klasyfikacji stron internetowych, chociaż aktywna strona pokazana na zrzucie ekranu była nieaktywna w czasie skanowania. Taka kombinacja może wystąpić, gdy hostowana subdomena była wcześniej wykorzystywana do nadużyć, została zgłoszona przez systemy bezpieczeństwa lub została od tego czasu usunięta, podczas gdy wpisy reputacyjne nadal pozostają.
Subdomena działa w infrastrukturze Framer, a nie w niezależnie hostowanym środowisku serwerowym. Domena nadrzędna jest zarejestrowana od kilku lat, ale ta konkretna subdomena wydaje się działać jako hostowany punkt końcowy w ramach tej platformy, a nie jako konwencjonalna witryna najwyższego poziomu.
Ocena bezpieczeństwa dazzled-package-964009.framer.app
Najsilniejszym sygnałem ryzyka w tym skanowaniu jest to, że 16 z 91 silników bezpieczeństwa oznaczyło ten URL, przy czym wielu dostawców sklasyfikowało go w czasie tego skanowania jako związany z phishingiem lub oszustwami. Ponadto kilka źródeł klasyfikacji stron internetowych skategoryzowało ten adres w podobny sposób. Chociaż bieżąca zawartość strony pokazuje jedynie zastępczy komunikat „Site Not Found”, systemy reputacyjne mogą nadal odzwierciedlać wcześniejszą aktywność lub zgłoszenia związane z tą subdomeną.
Samo skanowanie pod kątem malware nie wykryło złośliwych plików, skryptów, linków zewnętrznych ani iframe na zeskanowanej stronie. Jednak ten czysty wynik jest ograniczony przez fakt, że widoczna strona była jedynie ogólnym nieaktywnym placeholderem. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal warto to odnotować jako drobną przestrogę.
Ponieważ aktywna treść wydaje się nieaktywna, podczas gdy zauważalna liczba silników bezpieczeństwa nadal oznacza ten adres z powodu obaw związanych z phishingiem, ta subdomena może stwarzać potencjalne ryzyko, jeśli ponownie stanie się aktywna lub jeśli ustalenia reputacyjne odzwierciedlają wcześniejsze nadużycia. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna przedstawiała ważny certyfikat SSL Let's Encrypt wygasający 2026-11-01 i była serwowana z adresu IP 31.43.161.6 w infrastrukturze hostowanej przez Framer w Amsterdamie, Holandia. Zgłoszony ciąg identyfikacyjny serwera WWW to Framer/6443c08. DNS używa nameserverów AWS, a DNSSEC wydaje się niepodpisany.
W zeskanowanym kodzie źródłowym strony nie zidentyfikowano złośliwych plików, linków zewnętrznych ani treści iframe, ale przegląd techniczny jest ograniczony, ponieważ punkt końcowy zwrócił ogólną stronę „Site Not Found”, a nie w pełni działającą witrynę. Główne obawy techniczne mają zatem charakter reputacyjny, a nie dotyczą poziomu kodu: wiele wykryć związanych z phishingiem i pojedynczy wpis reputacyjny poczty oparty na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?