glowing-gibbon-300775.framer.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis glowing-gibbon-300775.framer.app
Ta domena wydaje się być stroną hostowaną na Framer, platformie do tworzenia i hostingu stron internetowych, a nie samodzielną domeną marki. Metadane strony są ogólne ("My Framer Site" / "Made with Framer"), co sugeruje, że może to być szybko opublikowany landing page lub prototyp, a nie ugruntowana oficjalna witryna z własną tożsamością.
Na podstawie zrzutu ekranu strona przedstawia się jako portal logowania TalkTalk i prosi odwiedzających o podanie adresu e-mail oraz hasła. Układ imituje sposób logowania do konta operatora telekomunikacyjnego, w tym branding TalkTalk i odniesienia do dostępu do poczty. Na stronie nie ma wyraźnej informacji, że jest ona oficjalnie obsługiwana przez TalkTalk, a użycie subdomeny Framer zamiast domeny należącej do marki jest znamienne.
Wygląda na to, że witryna jest dostarczana przez infrastrukturę Framer i odwołuje się do zasobów hostowanych przez Framer z framerusercontent.com. W praktyce oznacza to, że treść mogła zostać utworzona przez stronę trzecią przy użyciu legalnej platformy hostingowej, która może być wykorzystywana do nieszkodliwych projektów, ale może też służyć do publikowania zwodniczych stron logowania.
Ocena bezpieczeństwa glowing-gibbon-300775.framer.app
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub zagrożenie związane z oszustwem. Dodatkowo jeden rejestr zagrożeń ukierunkowany na phishing zawierał ten URL, a zrzut ekranu pokazuje stronę do wprowadzania danych uwierzytelniających, która wydaje się naśladować TalkTalk, będąc jednocześnie hostowaną w subdomenie Framer, a nie pod oficjalnym adresem internetowym TalkTalk.
Zautomatyzowane skanowanie pod kątem malware również oznaczyło stronę i kilka powiązanych zasobów jako podejrzane, chociaż te ogólne heurystyczne ustalenia same w sobie mają niższy poziom pewności. Co ważniejsze, widoczne zachowanie strony i wzorzec brandingu są zgodne z imitującą stroną logowania, której celem jest zbieranie danych uwierzytelniających do kont. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż detekcje phishingu, ale nadal zwiększa poziom ostrożności.
Ponieważ strona wydaje się naśladować logowanie do usług telekomunikacyjnych i ponieważ istnieje szeroki konsensus wielu silników co do phishingu, ogólny profil ryzyka jest wysoki na podstawie dostępnych danych. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia w 2026, co oznacza, że ruch do strony wydaje się być szyfrowany podczas transmisji. Jest hostowana w infrastrukturze Framer (zgłoszony serwer WWW: Framer/5d364ee) pod adresem IP 31.43.160.6 w Amsterdamie, Holandia, i ładuje większość swoich zasobów z framerusercontent.com. Sama domena jest subdomeną w obrębie framer.app, a nie dedykowaną domeną należącą do marki.
DNSSEC wydaje się niepodpisany, a zgłoszone szczegóły protokołu są niepełne. Chociaż certyfikat TLS jest ważny, nie należy tego traktować jako dowodu legalności; strony phishingowe również powszechnie używają HTTPS. Głównym problemem technicznym nie jest tutaj sama konfiguracja serwera, lecz widoczna rozbieżność między prezentowanym brandingiem TalkTalk a nieoficjalnym kontekstem hostingu/domeny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?