direct-tv-att-management.framer.website
Kategoria: Information Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis direct-tv-att-management.framer.website
Ta domena wydaje się być stroną hostowaną na platformie do tworzenia witryn Framer, a nie oficjalną, niezależną korporacyjną stroną internetową. Ciąg domeny łączy odniesienia do DirecTV i zarządzania AT&T, podczas gdy widoczna treść strony pokazuje logo AT&T Wireless oraz formularz żądający danych osobowych i związanych z płatnościami, takich jak adres rozliczeniowy, numer karty, CVV i numer telefonu. Tytuł strony i metadane pozostają ogólne ("My Framer Site" / "Made with Framer"), co sugeruje, że witryna może być nieopublikowanym lub minimalnie dostosowanym szablonem, a nie dopracowanym oficjalnym portalem usługowym.
Na podstawie zrzutu ekranu i schematu nazewnictwa strona wydaje się przedstawiać jako pewnego rodzaju formularz konta, rozliczeń lub zarządzania powiązany z marką telekomunikacyjną. Jednak użycie subdomeny Framer, ogólnych metadanych oraz rozbieżność między brzmieniem domeny a oznaczeniem marki widocznym na stronie mogą wskazywać, że nie jest ona prowadzona w ramach oficjalnej witryny należącej do marki. W dostarczonych danych skanu nie ujawniono jednoznacznie tożsamości operatora.
Ocena bezpieczeństwa direct-tv-att-management.framer.website
Najsilniejsze sygnały z automatycznego skanowania są mieszane. Z jednej strony 0 z 92 silników bezpieczeństwa wykryło malware, a sprawdzone bazy blacklist były czyste w czasie tego skanowania. Domena ma również ponad cztery lata, co może w umiarkowanym stopniu zmniejszać ryzyko w porównaniu z nowo zarejestrowanymi domenami jednorazowego użytku. Z drugiej strony sama treść strony budzi istotne obawy: wykorzystuje oznaczenie marki AT&T w subdomenie hostowanej przez Framer i prosi odwiedzających o podanie wrażliwych danych rozliczeniowych oraz danych karty płatniczej. Taka kombinacja może być zgodna raczej z wyłudzaniem danych uwierzytelniających lub danych płatniczych niż z legalnym portalem klienta.
Nazwa domeny bardzo przypomina słownictwo związane z marką telekomunikacyjną i zarządzaniem kontem, ale nie wydaje się być oficjalną domeną AT&T ani DirecTV. Zrzut ekranu pokazuje skąpy formularz bez widocznych ujawnień prawnych, kontekstu konta, informacji o wsparciu ani innych sygnałów zaufania, których zwykle oczekuje się od dużego dostawcy usług telekomunikacyjnych. Chociaż ustalenia skanu malware oznaczone jako "suspicious" wydają się być ogólnymi dopasowaniami heurystycznymi do zasobów hostowanych przez Framer i same w sobie mają niską wiarygodność, rozbieżność w oznaczeniu marki oraz żądanie danych karty są bardziej znaczącymi powodami do obaw.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie jeśli jest używana do zbierania danych osobowych lub finansowych.
Opis techniczny
Witryna jest hostowana przez Framer B.V pod adresem IP 31.43.161.6 w Amsterdamie, Holandia, i udostępnia ważny certyfikat Let's Encrypt, który w czasie skanowania był ważny do 2026-07-27. Zgłoszony serwer WWW identyfikuje się jako Framer/e66ed00. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Domena została utworzona w 2021 i jest zarejestrowana za pośrednictwem CSC Corporate Domains, Inc., przy użyciu serwerów nazw AWS. Skan nie wykazał trafień na blacklistach ani wykryć malware przez wiele silników, ale metadane strony są ogólne, a witryna opiera się na zasobach JavaScript i multimedialnych hostowanych przez Framer. Główny problem techniczny nie dotyczy samej infrastruktury, lecz tego, że strona docelowa hostowana na platformie zewnętrznej wydaje się zbierać wrażliwe informacje płatnicze, jednocześnie prezentując oznaczenie marki telekomunikacyjnej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?